WatchGuardは、同社のWindows向けWatchGuard Agentに2件の重大な脆弱性を確認したと発表しました。これにより、認証されていない攻撃者が脆弱なエンドポイント上で任意のコードを実行できる可能性があります。
これらの脆弱性はCVE-2026-57910およびCVE-2026-57909として追跡されており、WatchGuard Agentのバージョン1.25.13.0000より前のバージョンに影響します。CVSS v4.0スコアはそれぞれ9.3と9.4です。
両脆弱性は2026年8月25日に公開されました。WatchGuardは現時点で実際の悪用は確認されていないとしていますが、パッチを適用していないエンドポイント保護環境を運用する組織にとっては深刻なリスクとなります。
CVE-2026-57910は不適切な認証に関する脆弱性で、ネットワークアクセスを持つ認証されていない攻撃者が、WatchGuard Agentに攻撃者が制御するコードを昇格した権限で強制的に実行させることを可能にします。
WatchGuardによると、この攻撃はエージェントのUDPディスカバリー・コマンドサービスを悪用します。攻撃者は脆弱なTaskExecuteイベントハンドラを利用して、エージェントに悪意のあるプログラムをダウンロード・実行させることが可能です。
エージェントはしばしば昇格した権限で動作するため、悪用に成功するとLinuxシステムではroot権限、WindowsエンドポイントではSYSTEM権限でのアクセスを許してしまう可能性があります。
この脆弱性はCWE-306（重要な機能に対する認証の欠如）に分類されています。WatchGuardはさらに、CWE-347（暗号署名の不適切な検証）およびCWE-494（整合性チェックなしのコードのダウンロード）とも関連付けています。
これらの組み合わせは、このサービスが認証なしのコマンドを受け付けてしまい、ダウンロードしたペイロードの真正性や整合性を十分に検証しないまま実行してしまう可能性があることを示しています。
このような弱点により、攻撃者は管理コンポーネントやセキュリティコンポーネントを、権限昇格を伴うコード実行の仕組みへと変えてしまう恐れがあります。
2つ目の脆弱性であるCVE-2026-57909は、同じWatchGuard Agent製品ラインに影響するパストラバーサルの脆弱性です。これにより、隣接ネットワーク上に位置する認証されていない攻撃者が、影響を受けるデバイス上で任意のコードを実行できてしまいます。
WatchGuardはこの脆弱性にCVSS v4.0スコア9.4を割り当てており、機密性・完全性・可用性のすべてが完全に侵害される可能性を示しています。ベンダーはこの問題をCWE-94(コード生成の不適切な制御)、およびCWE-306(認証の欠如)に分類しています。
ネットワーク経由で到達可能なCVE-2026-57910とは異なり、CVE-2026-57909の悪用には攻撃者が隣接ネットワーク上に存在している必要があります。
この条件によりインターネット規模での露出は多少抑えられるものの、侵害された機器や不正なアクセスポイント、VPN接続、あるいは侵入後の横展開を通じて攻撃者がローカルネットワークセグメントにアクセスできる環境では、依然として極めて危険です。
各組織は、WatchGuard Agentを稼働させているすべてのシステムを特定し、速やかにアップグレードする必要があります。WatchGuardはCVE-2026-57910をバージョン1.17.02.0000、1.17.21.0000、1.25.13.0000で修正済みです。またCVE-2026-57909はWatchGuard Agentバージョン1.25.13.0000で修正されています。
セキュリティチームは、不要なUDPの露出を制限し、不審なTaskExecuteの動作を監視するとともに、エージェントのダウンロード挙動を確認し、SYSTEM権限やroot権限で起動された予期しないプロセスを調査する必要があります。
セキュリティチームに、不審な活動をより迅速に調査し、事業への影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを提供しましょう。ANY.RUNで調査を強化する
翻訳元: https://cyberpress.org/critical-watchguard-agent-flaws-2/