Ivanti Connect Secure のスタックバッファオーバーフロー（CVE-2025-22457）― 外と内をつなぐために置かれた機器が、最も多く狙われる場所になる

1外と内をつなぐために置かれる

遠隔から社内の資源に接続するための機器は、定義上、外側からも内側からも到達できる位置に置かれます。外から接続を受け付けなければ役に立たず、内側に通じていなければ意味がありません。この位置が、そのまま狙われやすさになります。

2026年9月4日時点で当サイトが保持する記録では、境界やVPNの主要な機器のベンダに該当し、かつランサムウェアでの利用が既知とされる未解説の項目が59件あります。当サイトが集計した置かれ方の分類のなかで最も多い区分です。

2スタックの上書き

プログラムは、関数を呼び出すときに必要な情報をスタックと呼ばれる領域に積みます。処理を終えたらどこへ戻るかという情報も、ここに置かれます。確保した大きさを超えて書き込むと、この戻り先の情報まで置き換わりうることになります。

当サイトでは境界外書き込みという近い型も別に扱っています。スタックベースは、その中でもスタック領域で起きるものを指す区分です。

3措置に個別の手順が指定されている

1. 1多くの項目ベンダーの指示に従って緩和策を適用する
2. 2同じく緩和策が利用できない場合は使用を中止する
3. 3本件CISAが示す指示に定めるところに従う、と指定されている
4. 4意味するところベンダーの案内とは別に、当局が手順を用意している

要求される措置に、当局が示す個別の手順への参照が置かれているのは多くありません。更新の適用だけでは足りない、あるいは確認すべき事項があると判断された場合に、こうした書き方になります。期限が7日に縮められていることと併せて読むべき記載です。

4境界機器を守る側の難しさ

この種の機器は、外部からの到達を前提としているため、接続元を絞るという対策が取りにくい面があります。当サイトでは、管理画面を信頼できないネットワークに晒さないことが要求される措置に明記された例も扱っていますが、利用者が接続する口そのものは閉じられません。更新を速やかに当てることの比重が、他の機器より大きくなります。