Ivanti Connect Secure < 22.7R2.9 / 22.8R2 の複数の脆弱性
high Nessus プラグイン ID 264601
Language:
概要
リモートホストにインストールされている VPN ソリューションは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている Ivanti Connect Secure は、22.7R2.9 / 22.8R2 より前です。そのため、以下を含む複数の脆弱性による影響を受けます。- 22.7R2.9 または 22.8R2より前の Ivanti Connect Secure、22.7R1.6より前の Ivanti Policy Secure、2.8R2.3-723 より前の Ivanti ZTA Gateway、22.8R1.4より前の Ivanti Neurons for Secure Access における認可の欠如 (2025 年 8 月 2 日に修正) により、読み取り専用の管理者権限を持つ、認証済みのリモートの攻撃者が、認証に関連する設定を行う可能性があります。(CVE-2025-55141)
- 22.7R2.9 または 22.8R2より前の Ivanti Connect Secure、22.7R1.6より前の Ivanti Policy Secure、2.8R2.3-723 より前の Ivanti ZTA Gateway、22.8R1.4より前の Ivanti Neurons for Secure Access における CSRF (2025 年 8 月 2 日に修正) により、認証されていないリモートの攻撃者が、被害者ユーザーの代わりに機密性の高い操作を実行する可能性があります。ユーザーの操作が必要です。(CVE-2025-55147)
- 22.7R2.9 または 22.8R2より前の Ivanti Connect Secure、22.7R1.6より前の Ivanti Policy Secure、2.8R2.3-723 より前の Ivanti ZTA Gateway、22.8R1.4より前の Ivanti Neurons for Secure Access における認可の欠如 (2025 年 8 月 2 日に修正) により、認証済みのリモートの攻撃者が、既存の HTML5 接続をハイジャックする可能性があります。(CVE-2025-55145)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Ivanti Connect Secure 22.7R2.9 / 22.8R2 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 264601
ファイル名: ivanti_connect_secure_22_8_r2.nasl
バージョン: 1.1
タイプ: remote
ファミリー: Misc.
公開日: 2025/9/12
更新日: 2025/9/12
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-55141
CVSS v3
リスクファクター: High
基本値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: cpe:/a:pulse_secure:connect_secure, cpe:/a:ivanti:connect_secure
必要な KB アイテム: installed_sw/Pulse Connect Secure
パッチ公開日: 2025/9/9
脆弱性公開日: 2025/9/9
参照情報
CVE: CVE-2025-55139, CVE-2025-55141, CVE-2025-55142, CVE-2025-55143, CVE-2025-55144, CVE-2025-55145, CVE-2025-55146, CVE-2025-55147, CVE-2025-55148, CVE-2025-8711, CVE-2025-8712
IAVA: 2025-A-0660