A
今日中
Ivanti Connect Secure (ICS) において、3つの脆弱性を組み合わせることで認証なしにルート権限を取得できるエクスプロイトチェーン
📌 一言でいうと
Ivanti Connect Secure (ICS) において、3つの脆弱性を組み合わせることで認証なしにルート権限を取得できるエクスプロイトチェーンが確認されました。CISAはCVE-2026-111357とCVE-2026-118527を既知の悪用済み脆弱性 (KEV) カタログに追加しました。この攻撃は、以前に報告された認証バイパスの脆弱性 (CVE-2026-104935) と併用され、脅威アクター「UTA0576」によって悪用されています。
🔍該当判定
- 社内で「Ivanti Connect Secure」というVPN製品を利用している
- リモートアクセス用として「Ivanti」製のゲートウェイ装置を導入している
- 外部から社内ネットワークへ接続するためのVPN装置に「Ivanti」ブランドの製品を使っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
速やかにIvantiが提供する最新のセキュリティパッチを適用し、CISAのKEVカタログに基づいた脆弱性管理を実施してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Ivanti Connect Secure 脆弱性チェーン (CVE-2026-111357 他) 対応について
お疲れさまです。Ivanti Connect Secureに関する深刻な脆弱性の情報共有です。
■ 概要
3つの脆弱性（CVE-2026-111357, CVE-2026-118527, CVE-2026-104935）を組み合わせることで、攻撃者が認証なしにルート権限を取得できるエクスプロイトチェーンが確認されました。CISAによりKEVカタログに追加されており、実環境での悪用が確認されています。
■ 影響範囲
- Ivanti Connect Secure (ICS)
■ 対応手順
1. 自社環境のIvanti Connect Secureのバージョンを確認してください。
2. ベンダーが提供する最新の修正パッチを適用してください。
3. 認証バイパスおよび権限昇格の兆候がないか、システムログを確認してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
- Ivanti 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 至急
お疲れさまです。Ivanti Connect Secureに関する深刻な脆弱性の情報共有です。
■ 概要
3つの脆弱性（CVE-2026-111357, CVE-2026-118527, CVE-2026-104935）を組み合わせることで、攻撃者が認証なしにルート権限を取得できるエクスプロイトチェーンが確認されました。CISAによりKEVカタログに追加されており、実環境での悪用が確認されています。
■ 影響範囲
- Ivanti Connect Secure (ICS)
■ 対応手順
1. 自社環境のIvanti Connect Secureのバージョンを確認してください。
2. ベンダーが提供する最新の修正パッチを適用してください。
3. 認証バイパスおよび権限昇格の兆候がないか、システムログを確認してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
- Ivanti 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 至急
Subject: [Urgent] Ivanti Connect Secure Vulnerability Chain (CVE-2026-111357 et al.)
Dear Team,
We are sharing critical information regarding a vulnerability chain in Ivanti Connect Secure (ICS).
■ Overview
An exploit chain involving three vulnerabilities (CVE-2026-111357, CVE-2026-118527, and CVE-2026-104935) allows unauthenticated attackers to gain root access. These have been added to CISA's KEV catalog as they are being actively exploited in the wild by threat actor UTA0576.
■ Scope
- Ivanti Connect Secure (ICS)
■ Action Plan
1. Verify the current version of Ivanti Connect Secure in our environment.
2. Apply the latest security patches provided by the vendor immediately.
3. Review system logs for any signs of unauthorized access or privilege escalation.
■ Reference
- CISA Known Exploited Vulnerabilities (KEV) Catalog
- Ivanti Official Security Advisory
Priority: High
Deadline: Immediate
Dear Team,
We are sharing critical information regarding a vulnerability chain in Ivanti Connect Secure (ICS).
■ Overview
An exploit chain involving three vulnerabilities (CVE-2026-111357, CVE-2026-118527, and CVE-2026-104935) allows unauthenticated attackers to gain root access. These have been added to CISA's KEV catalog as they are being actively exploited in the wild by threat actor UTA0576.
■ Scope
- Ivanti Connect Secure (ICS)
■ Action Plan
1. Verify the current version of Ivanti Connect Secure in our environment.
2. Apply the latest security patches provided by the vendor immediately.
3. Review system logs for any signs of unauthorized access or privilege escalation.
■ Reference
- CISA Known Exploited Vulnerabilities (KEV) Catalog
- Ivanti Official Security Advisory
Priority: High
Deadline: Immediate