ConnectWiseは、ScreenConnect Remote Access Support and Accessセッションのファイル転送機能に影響を及ぼすセキュリティ問題を発表しました。この問題は、クラウドホスト型とオンプレミス型の両方のScreenConnect環境に影響します。
CompareSecurity Systems
これを受けて同社は、即時の緩和策に関するガイダンスを発表しました。同時に、正式なパッチの開発とCVE識別子の取得も進めています。
2026年9月3日に公開されたアドバイザリでは、ファイル転送権限が主な懸念事項として挙げられています。ConnectWiseは根本的な脆弱性に関する技術的な詳細をまだ公表していませんが、CW Remote Accessを使用する組織に対し、恒久的な解決策が提供されるまでの間、技術者のファイル転送機能を見直し、制限するよう呼びかけています。
影響を受けるシステム
このアドバイザリは、SupportおよびAccessの両セッションタイプを含むScreenConnect Remote Accessに適用されます。つまり、ConnectWiseのクラウド環境または自社ホスト型インフラのいずれかでScreenConnectを利用しているマネージドサービスプロバイダー(MSP)、IT管理者、企業のチームが影響を受ける可能性があります。
ScreenConnectは、エンドポイントのリモート管理、システムのトラブルシューティング、リモート支援セッション中のファイル転送のために、MSPやサポートチームに広く利用されています。
今回の問題はゲストのファイル転送に関する挙動に関わるものであるため、ロールの設定を誤ると、技術者がアクティブなリモートセッション中にファイルのアップロードやダウンロードを許可されている環境において、セキュリティ上のリスクとなる可能性があります。
ConnectWiseは、この問題が実際に悪用されたかどうかについてまだ確認しておらず、攻撃の前提条件、影響を受けるバージョン、具体的な技術的影響についても公表していません。
CVE識別子がまだ割り当てられていないため、防御側はConnectWiseのアドバイザリページを注視し、最新の侵害指標、バージョン情報、対策ガイダンスを確認する必要があります。
パッチが提供されたバージョンがリリースされるまでの間、ConnectWiseは技術者ロールのファイル転送権限を無効化するよう推奨しています。この緩和策はScreenConnectのアップグレードを必要とせず、製品の管理画面から直ちに実施できます。
管理者は以下の手順に従ってください。
- ScreenConnectインスタンスの管理ページにログイン
- Administration > Security > Rolesに移動
- ScreenConnectユーザーに割り当てられている各ロールを編集
- 権限が割り当てられている各セッショングループを確認(太字で表示)
- Scoped Permissionsウィンドウで
TransferFiles権限を探す - 旧バージョンのScreenConnectでは
TransferFilesInSessionを確認 - 該当するファイル転送権限のチェックを外し、更新したロールを保存
- 定義されているすべてのロールと該当するセッショングループに対してこの作業を繰り返す
これらの権限をオフにすることで、技術者がリモートセッション中にファイルを転送できなくなります。特にソフトウェアの展開、インシデント対応、ログ収集、リモートトラブルシューティングの作業でファイル交換が必要な場合には、組織はこの緩和策を実施する前に業務への影響を検討する必要があります。
ConnectWiseは、クラウド環境全体への変更の展開を終えた後にCVE識別子を発行する予定です。ファイル転送に関する根本的な挙動に対処するパッチ適用済みバージョンは、1週間以内にリリースされる見込みで、それに合わせてベンダーのガイダンスも更新される予定です。
セキュリティチームは、このアドバイザリに基づいて設定内容の見直しを優先的に行う必要があります。リモートアクセスプラットフォームは、管理対象エンドポイントへの直接アクセスを提供し、通常は高い権限で動作するため、価値の高い攻撃対象となっています。
CompareSecurity Systems
不要なファイル転送機能を制限することで、修正版がリリースされるまでの間、不正なペイロードの送り込み、データの窃取、リモートサポートセッションの悪用といったリスクを軽減できます。
また組織は、ロールへの変更内容を記録し、一時的な制限についてサービスデスクチームに周知するとともに、ConnectWiseが公開する今後のScreenConnectアップデートを速やかにテスト・展開できるよう準備しておく必要があります。
SOCを最新の状態に保ち、出現から24時間以内にアクティブなマルウェアやフィッシングを把握しましょう。 ANYRUNを試して早期検知でインシデントを防ぎましょう。
翻訳元: https://gbhackers.com/connectwise-screenconnect-remote-access-flaw/
