SolarWindsは、重大な認証回避の脆弱性に対処するため、Web Help Desk(WHD)バージョン2026.2.1をリリースしました。
Vulnerabilityassessment service
この脆弱性を悪用されると、SAMLベースのシングルサインオン(SSO)実装の弱点を突かれ、攻撃者に影響を受けるシステムへの不正アクセスを許してしまうおそれがあります。
CVE-2026-28323として追跡されているこの脆弱性は、CVSSスコア9.8と評価されており、SAML 2.0認証を有効にしている環境に影響します。脅威アクターが認証制御を回避し、有効な認証情報を持たないまま正規ユーザーになりすませてしまう可能性があります。
SolarWinds Web Help Deskの脆弱性
セキュリティ研究者のDhabaleshwar Das氏がこの脆弱性を責任ある形で開示しており、Okta、Azure AD、ADFSといった一元化されたIDプロバイダーに依存する企業のヘルプデスク環境への影響が懸念されるため、深刻度は特に大きいと言えます。
SolarWindsによると、この脆弱性はSAML認証レスポンスの処理・検証部分に存在しています。検証機構が不十分であるため、細工されたアサーションが正規のものとして受理されてしまう可能性があります。
実際の攻撃シナリオでは、ネットワークアクセス権を持つ、あるいは認証フローを傍受できる攻撃者がSAMLレスポンスを偽造し、WHDプラットフォームへの特権アクセスを獲得するおそれがあります。
これにより、機密性の高いチケットデータや管理コントロール、さらには統合されたバックエンドシステムまでもが露呈しかねません。ヘルプデスクプラットフォームにはユーザーの認証情報や社内でのやり取り、インフラの詳細情報が含まれていることが多く、悪用に成功すれば企業環境内での横展開や権限昇格、より広範な侵害につながる可能性があります。
この問題が特に憂慮されるのは、WHD 2026.2.1がレガシーなサーブレット認証を廃止し、最新のSSO機構への依存度を高めているためです。
アップグレードの一環として最近SAMLベースの認証に移行した組織は、パッチを速やかに適用しない場合、リスクが高まる可能性があります。
SolarWindsは、この脆弱性がバージョン2026.2.1で完全に修正されたことを確認しています。同バージョンには、HTTPSの強制適用、より強固なTLS設定、新しいCaddyベースのリバースプロキシアーキテクチャによるセキュリティヘッダーの改善など、複数の追加的なセキュリティ強化策も盛り込まれています。
今回のリリースでは、認証回避の脆弱性に加え、メモリ枯渇を通じてWHDサーバーをクラッシュさせる可能性のあるサービス拒否の問題(CVE-2026-28299)を含む、これまでに開示済みの複数の脆弱性にも対処しています。
pgAdmin4など、サードパーティ製コンポーネントに存在するコマンドインジェクション、リモートコード実行、LDAP関連の脆弱性の修正も組み込まれており、今回のリリースサイクルにおける累積的なセキュリティ改善が浮き彫りになっています。
セキュリティ専門家は、各組織に対し直ちにWHD 2026.2.1へアップグレードし、IDプロバイダーの設定や証明書の検証プロセスを含むSAML構成を確認するよう推奨しています。
管理者は認証ログを監視して異常がないか確認し、厳格なアクセス制御を実施するとともに、条件付きアクセスポリシーなどの追加的な検証手段の導入も検討すべきです。
認証回避の脆弱性は極めて重大な性質を持つため、パッチが未適用のシステムは、企業ネットワークへの初期侵入を狙う脅威アクターにとって格好の標的となりかねません。
今回のリリースは、SSOの設定ミスや実装上の欠陥がもたらし続けるリスクを浮き彫りにするものであり、企業向けソフトウェアの展開において認証フローの厳格な検証が不可欠であることを改めて示しています。
ALERT: 20を超える政府系サイトが、企業や市民にマルウェアを配布していました。 攻撃の詳細な調査レポート で、自組織の露出状況を確認してください。
Antivirus& Malware
翻訳元: https://gbhackers.com/critical-solarwinds-web-help-desk-flaw/
