BeyondTrustは、同社のEndpoint Privilege Management(EPM) Windows Deployment製品に2件の重大な脆弱性を確認したと発表しました。これらを悪用されると、ローカル特権昇格や、対象デバイス上での改ざん防止保護のバイパスにつながる恐れがあります。
これらの脆弱性はCVE-2026-40144およびCVE-2026-40145として追跡されており、バージョン26.1.2より前のすべてのEndpoint Privilege Management for Windowsに影響します。
同社はバージョン26.1.2で修正版をリリースしており、影響を受けるエンドポイントを利用している顧客に対し、できるだけ早くアップグレードするよう呼びかけています。
BeyondTrust Endpoint Privilege Managementの脆弱性
これらの脆弱性の詳細は、2026年8月17日に発行・更新されたBeyondTrustのアドバイザリBT26-04に記載されています。BeyondTrustは、高度なAIモデルと独自のテストハーネスを併用したセキュリティ評価の過程で、両方の問題を社内で発見しました。
Securityconsulting services
同社の発表によれば、いずれの脆弱性についても、修正が行われる以前に悪用された形跡は確認されていないとのことです。
より深刻な脆弱性であるCVE-2026-40144は、CVSS v4スコアが7.3で、CWE-125に分類される重大な範囲外読み取り(out-of-bounds read)の欠陥です。
この問題は、BeyondTrust Endpoint Privilege Management for Windowsのカーネルモードコンポーネントに存在します。アドバイザリによれば、当該コンポーネントは入力の検証が不十分であり、ソフトウェアが本来の範囲外のメモリにアクセスできてしまう可能性があるとのことです。
管理者権限を持たない標準的な権限しか持たないローカル攻撃者であっても、この欠陥を悪用してカーネルメモリを破損させ、権限を昇格させる恐れがあります。
悪用に成功すると、カーネルモードでの任意コード実行につながり、攻撃者はWindowsオペレーティングシステムの中でも最も強力な権限レベルの一つを掌握することになります。
CVE-2026-40144のCVSSベクターは以下の通りです: CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
悪用にはローカルアクセスと低レベルの権限がエンドポイント上で必要となりますが、悪用に成功した場合、対象のWindowsデバイスの機密性・完全性・可用性が損なわれる恐れがあります。
2つ目の脆弱性であるCVE-2026-40145は、CVSS v4スコアが7.1で、アクセス制御の粒度不足を意味するCWE-1220に分類されています。
この脆弱性は、EPM Windowsサポートユーティリティと、製品の改ざん防止制御との間のやり取りに影響します。特定の状況下では、サポートユーティリティのプロセスを制限するために設計された保護機能が、意図した通りに機能しない可能性があります。
すでに昇格した権限を取得している攻撃者は、サポートユーティリティのプロセスを操作し、EPMの改ざん防止保護で本来意図された境界の外でコードを実行できる可能性があります。
この脆弱性は、初期アクセスの手段や、直接的な低権限からの昇格経路としては機能しません。悪用にはローカルアクセス、昇格済みのプロセスコンテキスト、さらにエンドポイント固有の追加条件が必要です。
このCVSSベクターは以下の通りです: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
BeyondTrust Endpoint Privilege Management Windows Deploymentを利用している組織は、バージョン26.1.2より前のバージョンが稼働しているエンドポイントを特定し、優先的にアップグレードを行う必要があります。これらの脆弱性に対する修正は、バージョン26.1.2以降に含まれています。
EPM製品は権限制御を強制し、許可されていない管理操作を制限するために設計されているため、カーネルレベルの弱点や改ざん防止機能のバイパスは、企業環境において重大なリスクとなり得ます。
セキュリティチームは、展開済みエージェントのバージョンを確認し、ローカル管理者アクセスを見直すとともに、修復作業中はEPMサポートユーティリティとの異常なやり取りがないか監視することが求められます。
新たなフィッシングやマルウェアが自社を侵害する前に食い止めましょう。 世界中の1万5,000カ所のSOCからライブインテリジェンスを統合
Malwareremoval tool
翻訳元: https://gbhackers.com/beyondtrust-endpoint-privilege-management-flaws/
