Ivanti Connect Secureの脆弱性2件、悪用確認で米CISAが注意喚起

AI生成記事についてこの記事は公開情報をもとにAIが自動生成しています。事実確認を行ったうえで公開していますが、正確性を保証するものではありません。最終的な判断は記事末尾の出典元をご確認ください。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月30日、悪用が確認された脆弱性カタログ（KEV）に「Ivanti Connect Secure（ICS）」に関する2件の脆弱性「CVE-2026-111357」「CVE-2026-118527」を追加しました。Ivantiのリモートアクセス製品に存在する脆弱性で、悪用が確認されたことを受けての注意喚起です。あわせて3件の脆弱性を組み合わせた攻撃も確認されているとしています。

追加された2件の脆弱性

「CVE-2026-111357」は、重要な機能における認証の欠如に起因する脆弱性です。ローカルで認証済みの場合に権限の昇格が可能となります。「CVE-2026-118527」は、予測可能な数値や識別子が生成される脆弱性です。認証は必要とされますが、任意のコンテンツを含むファイルをリモートからディスクにアップロードできるとしています。

KEV登録の取り消しと再登録

「CVE-2026-111357」については、現地時間2026年10月29日にKEVへの追加が発表されましたが、その後一度登録が取り消されました。しかし翌30日にあらためて登録されるなど、混乱も見られます。

公表内容から見える論点

今回の発表では、悪用が確認された脆弱性がKEVに追加された事実と、登録の取り消し・再登録という経緯が示されています。リモートアクセス製品の脆弱性は、外部から接続できる境界に位置するため、公表された内容を踏まえた対応状況の確認が論点となります。

出典元：「Ivanti Connect Secure」の脆弱性悪用で注意喚起 - 米当局（公開日：2026-11-02T00:03:11.000Z）