米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Microsoft Internet Key Exchange(IKE) Service Extensionsに存在する深刻な脆弱性を、既知の悪用された脆弱性(KEV)カタログに追加しました。この脆弱性はCVE-2026-33824として追跡されており、現在活発に悪用されています。
この問題はダブルフリー脆弱性に分類されており、Microsoft IKE Service Extensionsのメモリ管理に影響を及ぼします。
ハッキング＆クラッキング
悪用に成功した場合、リモート攻撃者は脆弱なシステム上で任意のコードを実行できる可能性があり、最悪の場合はホスト全体の完全な侵害につながるおそれがあります。
Microsoft Internet Key ExchangeのRCE脆弱性
Microsoft IKE Service Extensionsは、エンドポイント間でセキュリティアソシエーションをネゴシエートすることで、インターネットプロトコルセキュリティ(IPsec)および仮想プライベートネットワーク(VPN)接続をサポートするために使用されます。
IKEはリモートアクセスVPN環境において外部ネットワークからアクセス可能であることが多いため、組織はこの脆弱性を緊急性の高い境界セキュリティの問題として扱うべきです。
CVE-2026-33824はCWE-415、いわゆる「ダブルフリー」に分類されています。このタイプのメモリ安全性の脆弱性は、ソフトウェアが誤って同一のメモリ割り当てを2回以上解放してしまうことで発生します。攻撃者はこの状態を悪用してメモリを破損させ、サービスをクラッシュさせたり、プログラムの実行フローを改変したり、悪意のあるコードを実行したりする可能性があります。
IKEに面したサービスにおいて、リモートコード実行は重大なリスクをもたらします。攻撃者はVPNやネットワークセキュリティのエンドポイントを侵害し、永続化を確立したり、内部ネットワーク内を横方向に移動したり、認証情報を窃取したり、追加の悪意あるペイロードを展開したりする可能性があります。
CISAは、この脆弱性がランサムウェアキャンペーンで使用されたかどうかについては確認していませんが、KEVカタログへの追加は活発な悪用が行われていることを示しており、直ちに防御対応を講じる必要があります。
CISAは2026年8月18日にCVE-2026-33824をKEVカタログに追加し、2026年8月21日を修復期限として設定しました。この短い期限は、リモートからアクセス可能なMicrosoftサービスの悪用がもたらす深刻なリスクを反映したものです。
連邦政府の文民機関は、ベンダーの指示およびリスクに基づいてセキュリティ更新の優先順位を定めるCISAの拘束力のある運用指令(Binding Operational Directive)26-04に従って、緩和策を実施することが義務付けられています。
同庁はまた、影響を受ける可能性のある資産への対応にあたり、フォレンジックおよびトリアージの要件を遵守するよう関係者に指示しています。
連邦政府以外の組織も、この期限を運用上の基準として活用すべきです。セキュリティチームは、影響を受けるMicrosoft IKE Service Extensionsを実行しているシステムを特定し、それらがインターネットに露出しているかどうかを評価したうえで、できるだけ早くMicrosoftが推奨する緩和策を適用することが推奨されます。
防御担当者は、次の対応を優先すべきです。
- ベンダーのガイダンスに従い、影響を受けるMicrosoft IKE Service Extensionsにパッチを適用または緩和策を実施する。
- IKEネゴシエーションを受け付けるデバイスやサーバーを含め、外部に露出しているIPsecおよびVPNインフラを特定する。
- 不審なIKEトラフィック、失敗した認証試行や異常な認証試行、予期しないサービスのクラッシュがないかログを確認する。
- 修復の前後で侵害の兆候を特定するため、露出しているシステムに対してフォレンジックトリアージを実施する。
- ファイアウォールルールとネットワークセグメンテーションにより、IKE対応サービスへの不要な外部アクセスを制限する。
- 緩和策が提供されていない場合は、影響を受ける製品の使用を中止する。
多くの場合、組織のリモートアクセス境界の一部であるインフラでリモートコード実行が可能になるおそれがあることを踏まえると、CVE-2026-33824はパッチ適用およびインシデント対応において優先度の高い問題として扱うべきです。
新たなフィッシングやマルウェアが貴社のビジネスを侵害する前に阻止しましょう。 世界15,000のSOCからのライブインテリジェンスを統合
アンチウイルス＆マルウェア
翻訳元: https://gbhackers.com/cisa-warns-microsoft-internet-key-exchange-rce-flaw/
