Trusted Design

CVE-2024-12686 の詳細

CVEの情報

説明:
A vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) which can allow an attacker with existing administrative privileges to inject commands and run as a site user.

CVE更新日: 2024-12-18 21:15:08.020000

CVSSバージョン: 3.1

CVSSスコア: 6.6

KEVの情報

KEV更新日: 2025-01-13

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.137000000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2024-12686に関する脆弱性の調査結果を以下に解説します。

1. 脆弱性の概要

CVE-2024-12686は、BeyondTrustのPrivileged Remote Access (PRA) およびRemote Support (RS) 製品に存在するOSコマンドインジェクションの脆弱性です。これは「OSコマンドに用いられる特殊な要素の不適切な無害化」に分類されます。

1.1 影響

既存の管理者権限を持つ攻撃者が、悪意のあるファイルをアップロードし、サイトユーザーとして任意のOSコマンドを注入・実行できる可能性があります。これにより、企業システムへの不正なアクセスや侵害が発生し、攻撃者が侵害された環境内でより強固な足がかりを得ることを許してしまう可能性があります。機密性、完全性、可用性の全てにおいて高い影響があると評価されています。

1.2 深刻度

CVSSv3の基本スコアは6.6（中程度）と評価されています。 ただし、一部の情報源では7.2（高）と評価されているものもあります。 米国サイバーセキュリティ・社会基盤安全保障庁（CISA）の既知の悪用されている脆弱性（KEV）カタログに登録されており、実環境での悪用が確認されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

直接的にOSのバージョンが影響を受けるのではなく、BeyondTrust製品の以下のバージョンが影響を受けます。

  • BeyondTrust Privileged Remote Access (PRA): バージョン24.3.1およびそれ以前
  • BeyondTrust Remote Support (RS): バージョン24.3.1およびそれ以前

2.2 影響を受ける設定

この脆弱性を悪用するには、攻撃者がBeyondTrust PRAまたはRSアプライアンスに対する既存の管理者権限を持っている必要があります。

3. 影響を受けた時の兆候

検索結果に特定の直接的な兆候に関する記述はありません。しかし、OSコマンドインジェクションの性質上、影響を受けた際には以下のような兆候が現れる可能性があります。

  • BeyondTrust製品が動作する基盤OS上で、意図しないプロセスが実行されている。
  • システムのログに不審なアクティビティやエラーが記録されている。
  • BeyondTrust製品の予期せぬ動作や不安定化。
  • 不正なファイルがアップロードされたり、システム構成が変更されたりする。

4. 推奨対策

4.1 本対策

  • BeyondTrustが提供する修正パッチの適用: BeyondTrustは、この脆弱性に対応するパッチを提供しています。
    • クラウド顧客: 2024年12月16日までにパッチが適用されています。
    • オンプレミス顧客: /applianceインターフェースを通じてパッチを適用する必要があります。
    • 対象バージョン: PRAおよびRSのバージョン22.1.x以降が対象です。もし現在利用しているバージョンが22.1より古い場合は、まずアップグレードを行ってからパッチを適用する必要があります。
    • 具体的なパッチ: PRAおよびRSのバージョンに応じて、「BT24-11-ONPREM1」から「BT24-11-ONPREM7」のパッチが提供されています。
  • CISAは、米国の連邦政府機関に対し、2025年2月3日までにこの脆弱性への対策を講じるよう指示していました（この期限はすでに経過しています）。

4.2 暫定回避策（緩和策）

  • Symantec Data Center Security (DCS) の活用: Symantec Data Center Security (DCS) のカスタムサンドボックスと強化ルールをBeyondTrust Privileged Remote Accessアプリケーションに適用することで、OSコマンドの実行や不正なマルウェアコードのアップロードおよび実行に対する保護が可能になる可能性があります。
  • その他、BeyondTrust製品へのアクセス制御を強化する、管理者アカウントの権限を最小限に抑える（最小権限の原則）、多要素認証を導入するなどの一般的なセキュリティ対策も、攻撃のリスクを軽減する上で有効です。

他に解説すべき観点

  • 悪用状況: 本脆弱性はCISAのKnown Exploited Vulnerabilities (KEV) カタログに追加されており、実際に悪用されていることが確認されています。
  • 関連する脆弱性: BeyondTrust Privileged Remote Access (PRA) およびRemote Support (RS) には、CVE-2024-12686の他にも、認証不要のより深刻なコマンドインジェクション脆弱性であるCVE-2024-12356が存在します。こちらも悪用が確認されており、組織は両方の脆弱性に対して同時にパッチを適用することが推奨されています。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る