TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

脆弱性: CVE-2025-0282

CVE-2025-0282 (まとめ)

malware-log.hatenablog.com 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/01/08 2025/01/06 CVE-2025-0282 NVD Ivanti 9.0(Ivanti) CWE-121 スタックベースのバッファオーバーフロー 2025/01/08 【ニュース】■2025…

Ivanti脆弱性、国内でも12月下旬より悪用 - マルウェアにパッチ機能

公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV登録 備考 2025/01/08 2025/01/06 CVE-2025-0282 NVD Ivanti 9.0(Ivanti) CWE-121 スタックベースのバッファオーバーフロー 2025/01/08 【ニュース】 ◆Ivanti脆弱性、国内でも12月下旬より悪用 - …

Ivanti Connect Secureなどにおける脆弱性(CVE-2025-0282)に関する注意喚起

【公開情報】 ◆Ivanti Connect Secureなどにおける脆弱性(CVE-2025-0282)に関する注意喚起 (JPCERT/CC, 2025/02/13) https://www.jpcert.or.jp/at/2025/at250001.html 【関連まとめ記事】◆全体まとめ ◆ベンダー (まとめ) ◆Ivanti (まとめ) ◆Ivanti Connect…

約1万4000台のデバイスが脆弱 攻撃者がIvanti Connect Secureにバックドアを設置

【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2025/01/08 2025/01/06 CVE-2025-0282 NVD Ivanti 9.0(Ivanti) CWE-121 スタックベースのバッファオーバーフロー 【ニュース】 ◆約1万4000台のデバイスが脆弱 攻撃者がIvanti Co…

VPN製品「Ivanti Connect Secure」にゼロデイ脆弱性 悪用確認済みのため直ちに対処を

【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2025/01/08 2025/01/06 CVE-2025-0282 NVD Ivanti 9.0(Ivanti) CWE-121 スタックベースのバッファオーバーフロー 2025/01/08 2025/01/06 CVE-2025-0283 NVD Ivanti 7.0(Ivanti) …

IvantiのVPN製品などに緊急の脆弱性、攻撃者が対策実施の妨害も

【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2025/01/08 2025/01/06 CVE-2025-0282 NVD Ivanti 9.0(Ivanti) CWE-121 スタックベースのバッファオーバーフロー 2025/01/08 2025/01/06 CVE-2025-0283 NVD Ivanti 7.0(Ivanti) …

「Ivanti Connect Secure」などに深刻な脆弱性 - すでに悪用も

【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2025/01/08 2025/01/06 CVE-2025-0282 NVD Ivanti 9.0(Ivanti) CWE-121 スタックベースのバッファオーバーフロー 2025/01/08 2025/01/06 CVE-2025-0283 NVD Ivanti 7.0(Ivanti) …

Ivanti warns of new Connect Secure flaw used in zero-day attacks

【訳】Ivanti、ゼロデイ攻撃で使用されるConnect Secureの新たな脆弱性を警告 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/01/08 2025/01/06 CVE-2025-0282 NVD Ivanti 9.0(Ivanti) CWE-121 スタックベースのバッ…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022