B
今週中
Ivanti Connect Secure (ICS) において、3つの脆弱性を組み合わせることでルート権限を奪取できる攻撃チェーン
📌 一言でいうと
Ivanti Connect Secure (ICS) において、3つの脆弱性を組み合わせることでルート権限を奪取できる攻撃チェーンが確認されました。攻撃者は認証バイパス (CVE-2026-104935)、任意のファイルアップロード (CVE-2026-118527)、および権限昇格 (CVE-2026-111357) を連続的に利用します。CISAはこのうち2つの脆弱性を既知の悪用済み脆弱性 (KEV) リストに追加しました。脅威アクター UTA0576 による実攻撃が報告されています。
🔍該当判定
- 社内で「Ivanti Connect Secure」というVPN製品を利用している
- リモートアクセス環境に「Ivanti」製のゲートウェイ製品を導入している
- Ivanti Connect Secureを利用しており、最新のセキュリティパッチを適用していない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
速やかにベンダーが提供する最新のセキュリティパッチを適用し、不審なログやファイルの作成がないかシステムを確認してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Ivanti Connect Secure 脆弱性チェーン (CVE-2026-111357 他) 対応について
お疲れさまです。Ivanti Connect Secure に関する深刻な脆弱性の連鎖について情報共有です。
■ 概要
認証バイパス (CVE-2026-104935)、ファイルアップロード (CVE-2026-118527)、権限昇格 (CVE-2026-111357) の3つの脆弱性を組み合わせることで、認証なしでルート権限を奪取されるリスクがあります。CISAのKEVリストにも追加されており、UTA0576による実攻撃が確認されています。
■ 影響範囲
- Ivanti Connect Secure (ICS)
■ 対応手順
1. 最新のベンダーパッチを適用し、脆弱性を解消してください。
2. システムログを確認し、不審な認証バイパスや権限昇格の形跡がないか調査してください。
3. CISA KEVカタログおよびベンダーのアドバイザリを確認してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
- Ivanti 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 至急
お疲れさまです。Ivanti Connect Secure に関する深刻な脆弱性の連鎖について情報共有です。
■ 概要
認証バイパス (CVE-2026-104935)、ファイルアップロード (CVE-2026-118527)、権限昇格 (CVE-2026-111357) の3つの脆弱性を組み合わせることで、認証なしでルート権限を奪取されるリスクがあります。CISAのKEVリストにも追加されており、UTA0576による実攻撃が確認されています。
■ 影響範囲
- Ivanti Connect Secure (ICS)
■ 対応手順
1. 最新のベンダーパッチを適用し、脆弱性を解消してください。
2. システムログを確認し、不審な認証バイパスや権限昇格の形跡がないか調査してください。
3. CISA KEVカタログおよびベンダーのアドバイザリを確認してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
- Ivanti 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 至急
Subject: [Urgent] Ivanti Connect Secure Vulnerability Chain (CVE-2026-111357 et al.)
Dear Team,
We are sharing critical information regarding a vulnerability chain affecting Ivanti Connect Secure (ICS).
■ Overview
An attack chain combining authentication bypass (CVE-2026-104935), arbitrary file upload (CVE-2026-118527), and privilege escalation (CVE-2026-111357) allows attackers to gain root access without valid credentials. These have been added to CISA's KEV catalog, and active exploitation by threat actor UTA0576 has been reported.
■ Scope
- Ivanti Connect Secure (ICS)
■ Action Plan
1. Apply the latest security patches provided by Ivanti immediately.
2. Review system logs for signs of unauthorized access or privilege escalation.
3. Refer to the CISA KEV catalog and official vendor advisories for detailed mitigation.
■ Reference
- CISA Known Exploited Vulnerabilities (KEV) Catalog
- Ivanti Official Security Advisory
Priority: High
Deadline: Immediate
Dear Team,
We are sharing critical information regarding a vulnerability chain affecting Ivanti Connect Secure (ICS).
■ Overview
An attack chain combining authentication bypass (CVE-2026-104935), arbitrary file upload (CVE-2026-118527), and privilege escalation (CVE-2026-111357) allows attackers to gain root access without valid credentials. These have been added to CISA's KEV catalog, and active exploitation by threat actor UTA0576 has been reported.
■ Scope
- Ivanti Connect Secure (ICS)
■ Action Plan
1. Apply the latest security patches provided by Ivanti immediately.
2. Review system logs for signs of unauthorized access or privilege escalation.
3. Refer to the CISA KEV catalog and official vendor advisories for detailed mitigation.
■ Reference
- CISA Known Exploited Vulnerabilities (KEV) Catalog
- Ivanti Official Security Advisory
Priority: High
Deadline: Immediate