【情報更新あり】VPN製品「Pulse Connect Secure」に脆弱性、パッチ提供までは回避策を推奨

情報更新のお知らせ 本稿公開当初、CISAは「XMLミティゲーションが実装されるか、パッチが適用されるまでは毎日実行する必要がある」（Continue to run the tool daily until the XML mitigations have been implemented or the patch has been deployed. ）としていましたが、2021年5月3日（現地時間）、情報を更新し、Ivantiからセキュリティアドバイザリとパッチが提供されている旨が告知されました。現在は、攻撃の有無の確認と最新版へのアップデートが推奨されています。 これに伴い、当初、記事タイトル及び本文において「回避策を毎日実施する必要がある」との記述がありましたが、実態に合わせ言及を更新しています。詳細や対策方法はCISAおよびIvantiの情報を参照ください。――2021-05-1