I.概要

MobileIron が提供する複数の MDM (Mobile Device Management) 関連製品には、脆弱性 (CVE-2020-15505、CVE-2020-15506、CVE-2020-15507) があります。
脆弱性が悪用されると、認証されていない遠隔の第三者が任意のコードを実行したり、認証を回避したり、任意のファイルを読み取ったりする可能性があります。詳細については、MobileIron が提供する情報を確認してください。

MobileIron Security Updates Available
https://www.mobileiron.com/en/blog/mobileiron-security-updates-available

II.対象

対象となる製品とバージョンは次のとおりです。

– MobileIron Sentry 9.8 およびそれ以前
– MobileIron Cloud
– Enterprise Connector 10.6 およびそれ以前
– Reporting Database (RDB)

III.対策

2020年6月15日、MobileIron が本脆弱性を修正するパッチを提供しています。MobileIron が提供する情報を参考に、速やかにパッチを適用することを推奨いたします。

https://help.mobileiron.com/s/article-detail-page?Id=kA12T000000g065SAA (要ログイン)

IV. 参考情報

MobileIron
MobileIron Security Updates Available
https://www.mobileiron.com/en/blog/mobileiron-security-updates-available

How I Hacked Facebook Again! Unauthenticated RCE on MobileIron MDM
https://blog.orange.tw/2020/09/how-i-hacked-facebook-again-mobileiron-mdm-rce.html