Trusted DesignCVE-2024-12356 の詳細
CVEの情報
説明:
A critical vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) products which can allow an unauthenticated attacker to inject commands that are run as a site user.
CVE更新日: 2024-12-17 05:15:06.413000
CVSSバージョン: 3.1
CVSSスコア: 9.8
KEVの情報
KEV更新日: 2024-12-19
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.872580000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: True
CVE-2024-12356の解説
1. 脆弱性の概要
CVE-2024-12356は、BeyondTrust社のPrivileged Remote Access (PRA) および Remote Support (RS) 製品に発見された、認証されていない攻撃者がコマンドを注入できる重大な脆弱性です。この脆弱性はコマンドインジェクション（CWE-77）として分類されています。攻撃者は細工されたリクエストを通じて、システム上で「サイトユーザー」の権限で任意のオペレーティングシステムコマンドを実行できる可能性があります。
1.1 影響
この脆弱性が悪用された場合、認証されていない攻撃者がシステムの「サイトユーザー」のコンテキストで基盤となるオペレーティングシステムコマンドを実行できるため、機密性、完全性、可用性のすべてにおいて高い影響をもたらします。これにより、システム全体の不正なアクセスや制御、機微なデータへのアクセス、サービスの停止、ネットワーク内での横展開につながる可能性があります。
1.2 深刻度
CVE-2024-12356は、CVSS v3.1ベーススコアが「9.8」であり、「Critical（緊急）」と評価されています。
CVSS v3.1の評価基準は以下の通りです。 * 攻撃元区分 (AV:N): ネットワーク経由で悪用可能。 * 攻撃条件の複雑さ (AC:L): 攻撃の複雑さは低い。 * 必要な特権レベル (PR:N): 認証不要。 * ユーザーインタラクション (UI:N): ユーザーの操作は不要。 * スコープ (S:U): スコープは変更されない。 * 機密性 (C:H): 機密性が完全に損なわれる。 * 完全性 (I:H): 完全性が完全に損なわれる。 * 可用性 (A:H): 可用性が完全に損なわれる。
2. 対象となる環境
2.1 影響を受けるOSバージョン
BeyondTrustのPrivileged Remote Access (PRA) および Remote Support (RS) 製品が対象であり、特定のOSバージョンへの影響は直接的には言及されていません。これは製品自体に存在する脆弱性であるため、製品が動作する基盤となるOSに依存しません。
2.2 影響を受ける設定
BeyondTrust Privileged Remote Access (PRA) および Remote Support (RS) のバージョン24.3.1およびそれ以前のすべてのバージョンが影響を受けます。
クラウドホスト型インスタンスには2024年12月16日時点でパッチが適用済みですが、オンプレミス版のユーザーは自動更新に加入していない場合、引き続き脆弱な状態にある可能性があります。
3. 影響を受けた時の兆候
以下のような兆候が確認される可能性があります。 * サイトユーザーとして予期しないプロセスが実行されている。 * BeyondTrustアプリケーションへの、またはからの異常なネットワークトラフィック。 * 影響を受けるアプリケーション内の設定が変更または追加されている。 * システムログに異常や説明のつかないコマンドの実行履歴。
4. 推奨対策
4.1 本対策
BeyondTrustは、この脆弱性に対処するパッチをリリースしています。 * BeyondTrust Remote Support (RS) および Privileged Remote Access (PRA) のバージョン22.1.x以降のすべてのサポートされているリリース向けにパッチが提供されています。 * オンプレミスのお客様は、
/applianceインターフェースで自動更新を購読していない場合、パッチ (BT24-10-ONPREM1 または BT24-10-ONPREM2) を適用する必要があります。 * バージョン22.1より古いバージョンを使用している場合は、このパッチを適用するためにアップグレードが必要です。4.2 暫定回避策（緩和策）
参照したサイト