WatchGuardは、Windows版WatchGuard Agentに存在する2件の重大な脆弱性を公表しました。これらの脆弱性を悪用すると、認証なしの攻撃者が対象エンドポイント上で任意のコードを実行できる可能性があります。CVE-2026-57910およびCVE-2026-57909として追跡されているこれらの脆弱性のCVSS v4.0スコアは、それぞれ9.3と9.4です。
両方の問題は、バージョン1.25.13.0000より前のWatchGuard Agentに影響します。悪用された場合、これらの脆弱性は攻撃者に侵害されたホストの完全な制御を許し、Windowsシステム上でSYSTEM権限を付与してしまう可能性があります。
認証バイパスによりコード実行が可能に
CVE-2026-57910は、WatchGuard AgentのUDPディスカバリー・コマンドサービスに影響する認証不備の脆弱性です。
Hacking& Cracking
この欠陥により、ネットワークアクセス権を持つ認証されていない攻撃者がAgentのTaskExecuteイベントハンドラーをトリガーでき、サービスに攻撃者が制御するプログラムをダウンロード・実行させることが可能になります。
WatchGuard Agentは通常昇格した権限で動作しているため、悪用に成功するとプラットフォームや導入形態によってはroot権限またはSYSTEM権限で任意のコードが実行される可能性があります。
実際には、攻撃者はマルウェアをインストールしたり、永続性を確保したり、機密ファイルにアクセスしたり、セキュリティ設定を変更したり、侵害されたエンドポイントを横展開の足がかりとして利用したりする可能性があるということです。
WatchGuardはこの欠陥を、いくつかの脆弱性分類に位置付けています。
- CWE-306: 重要な機能に対する認証の欠如
- CWE-347: 暗号署名の不適切な検証
- CWE-494: 完全性チェックなしのコードダウンロード
この脆弱性は高リスクなシナリオを示しています。リモートからアクセス可能なサービスが十分な認証なしにコマンドを受け入れ、完全性や出所を適切に検証しないままコードを取得・実行してしまうのです。
2つ目の脆弱性であるCVE-2026-57909は、パストラバーサルの欠陥であり、こちらも認証なしのリモートコード実行を可能にします。CVE-2026-57910とは異なり、この脆弱性の悪用には、単に一般的なネットワークアクセス権を持つだけでなく、攻撃者が隣接ネットワーク上に存在している必要があります。
WatchGuardによると、攻撃に成功した場合、影響を受けるエンドポイント保護コンポーネントの機密性・完全性・可用性が完全に失われる可能性があるとされています。
この問題は、コード生成の不適切な制御に関するCWE-94、および重要な機能に対する認証の欠如に関するCWE-306に分類されています。
隣接ネットワークへのアクセスが必要という条件は、インターネットに公開されている脆弱性と比べれば露出範囲を狭めるものではありますが、それでも企業環境においては依然として重大なリスクをもたらします。
Wi-Fiネットワーク、VPNセグメント、侵害された内部システム、あるいは十分に分離されていないサブネットへのアクセス権を得た攻撃者は、パッチ未適用のWatchGuard Agentの導入環境を標的にする可能性があります。
2026年8月25日時点で、WatchGuardはいずれの脆弱性についても実際に悪用された事例は把握していないと述べています。しかし、公になっている悪用事例がないからといって、対応を先延ばしにする理由にはなりません。特にこれら2件の脆弱性はいずれも認証なしのコード実行を許すものであるため、なおさらです。
組織は、WatchGuard Agentをバージョン1.25.13.0000以降にアップグレードする必要があります。CVE-2026-57910に対する具体的な修正はバージョン1.17.02.0000および1.17.21.0000に含まれており、一方CVE-2026-57909に対しては特にバージョン1.25.13.0000が必要です。
セキュリティチームは、導入済みのAgentのバージョンを確認し、外部に露出している、または内部からアクセス可能なシステムを優先的に対処するとともに、異常なUDPディスカバリートラフィック、予期しないTaskExecuteの活動、そしてWatchGuard Agentサービスから発生する不審なバイナリのダウンロードやプロセス起動を監視する必要があります。
SecurityProducts & Services
Prevent incidents due to slow investigations. Power your Tier 1 with threat intelligence from 15K SOCs: Integrate TI Lookup in your SOC
翻訳元: https://gbhackers.com/critical-watchguard-agent-flaws/
