BeyondTrustは、同社のWindows向けEndpoint Privilege Management（EPM）製品に、ローカルでの権限昇格や改ざん対策（アンチタンパー）機能のバイパスにつながりうる深刻度「高（High）」の脆弱性2件を公表しました。
アドバイザリBT26-04で追跡されているこれらの脆弱性は、バージョン26.1.2より前にリリースされたBeyondTrust Endpoint Privilege Management（Windows Deployment）のすべてのバージョンに影響します。
同社は2026年8月17日にこのアドバイザリを発行し、両方の問題とも、最先端のAIモデルと独自のテストハーネスを用いた継続的なセキュリティ評価の中で社内で発見されたものだと説明しています。
最も深刻な脆弱性はCVE-2026-40144として追跡されており、CVSS v4スコアは7.3です。この脆弱性は、EPM Windowsエージェントのカーネルモードコンポーネントにおける境界外読み取り（out-of-bounds read）の問題に起因します。
BeyondTrustはこの脆弱性を、バッファやメモリ領域の想定範囲を超えた不適切なメモリアクセスを対象とするCWE-125に分類しています。
アドバイザリによると、該当のカーネルコンポーネントが処理する入力に対する検証が不十分なため、管理者権限を持たない標準権限のローカルユーザーであっても、カーネルメモリを破損させることが可能になるとしています。
攻撃が成功すると、カーネルモードでの任意コード実行につながる可能性があり、攻撃者はWindowsオペレーティングシステムに対する最高レベルの制御権を得ることになります。
CVE-2026-40144のCVSSベクターによれば、悪用にはローカルアクセスと低い権限が必要ですが、ユーザーの操作は必要ないとされています。
カーネルレベルでのコード実行が可能になれば、攻撃者はセキュリティ制御を回避したり、保護されたプロセスを操作したり、機密データを窃取したり、侵害したエンドポイントに永続的なアクセスを確立したりすることができるようになります。
BeyondTrustはさらに、CVSS v4スコア7.1の、深刻度「高」の別の脆弱性CVE-2026-40145にも対応しています。この脆弱性は、EPMのサポートユーティリティとエージェントの改ざん防止（タンパープロテクション）メカニズムとの間のやり取りに影響するものです。
アクセス制御の粒度が不十分であることを示すCWE-1220に分類されるこの問題により、昇格した権限を持つ攻撃者がサポートユーティリティのプロセスに影響を及ぼせる可能性があります。
特定のエンドポイント条件下では、ユーティリティプロセスを制限するために設計された保護機能が意図どおりに適用されない場合があり、EPMの改ざん防止制御の範囲外でコードが実行される可能性があります。
CVE-2026-40144とは異なり、CVE-2026-40145の悪用には、既存の昇格されたプロセスコンテキストと、エンドポイント固有の追加の前提条件が必要です。
そのため、初期アクセスや権限昇格の手段としての有用性は低いものの、すでに管理者レベルのアクセスを獲得した攻撃者がエンドポイントの防御を弱めようとする際には、価値のある手段となりうります。
BeyondTrustは、修正が行われる以前にいずれかの脆弱性が悪用された形跡は確認されていないとしています。
とはいえ、EPMエージェントはセキュリティ上重要な環境で稼働しており、昇格された権限やカーネルレベルの権限を持つコンポーネントを実行している場合があるため、Windows版のEndpoint Privilege Managementを利用している組織は、これらの脆弱性を優先度の高い問題として扱うべきです。
両方の脆弱性はEndpoint Privilege Managementバージョン26.1.2で修正されています。BeyondTrustは、影響を受けるエンドポイントをできるだけ早くバージョン26.1.2以降にアップグレードするよう顧客に推奨しています。
セキュリティチームは、まだアップデートを適用していないシステムについて、ローカルでの不審な権限昇格の兆候、EPMサポートユーティリティとの予期しないやり取り、カーネルレベルでの異常な挙動がないか、エンドポイントのログを確認することも推奨されます。
不審な活動をより迅速に調査し、事業への影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを、セキュリティチームに提供しましょう。ANY.RUNで調査を強化
翻訳元: https://cyberpress.org/beyondtrust-epm-flaw/
