【SA45520(CVE-2022-35254,CVE-2022-35258)】
DoS攻撃に繋がる可能性がある脆弱性
2022年10月初版
平素よりご高配を賜り厚く御礼申し上げます。
株式会社日立ソリューションズ
Pulse Secure製品ユーザーサポート
脆弱性に関する情報について、以下の通りご案内させていただきます。
1. 概要
認証されていない攻撃者によるDoS攻撃に繋がる可能性がある脆弱性として、CVE-2022-35254/CVE-2022-35258が開発元メーカより報告されています。
2. 詳細
脆弱性(CVE-2022-35254/CVE-2022-35258)の影響により、認証されていない攻撃者の悪意あるトラフィック送信によってサービス拒否(DoS)を引き起こす可能性があります。
脆弱性スコアは以下の通りです。
・CVE-2022-35254
CVSSスコア 7.5
CVSS:3.0/AV: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
・CVE-2022-35258
CVSSスコア 7.5
CVSS:3.0/AV: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
3. 対象バージョン
Ivanti(Pulse) Connect Secure 9.1R16.1以前
4. 対策済みバージョン
恐れ入りますが、影響を受けないバージョンへのアップグレードをご検討いただけますよう、よろしくお願いいたします。
Ivanti(Pulse) Connect Secure
・9.1R16.2
・9.1R15.2
・9.1R14.3
5. 補足
メーカー情報ページ
・SA45520 - CVE's (CVE-2022-35254,CVE-2022-35258) may lead to DoS attack
https://forums.ivanti.com/s/article/SA45520?language=en_US
・KB45515 - Dot release to address multiple issues in Ivanti secure access products
https://forums.ivanti.com/s/article/Dot-release-to-address-multiple-issues-in-Ivanti-secure-access-products?language=en_US
6. 連絡先
本内容に対する不明点等ございましたら、弊社MAG/PSAサポート(sa-user@hitachi-solutions.com)までご連絡ください。
尚、脆弱性の詳細については上記で公開されている以上の情報を保持しておりませんため回答いたしかねます。
大変恐れ入りますが、ご理解・ご協力いただきますようお願い申し上げます。