ConnectWiseは、クラウドホスト型とオンプレミス型の両方の導入環境に影響を及ぼすScreenConnect Remote Accessにおける未公開のファイル転送に関する問題について、セキュリティアドバイザリを発行しました。
この不具合はScreenConnect Remote AccessのサポートおよびアクセスセッションのSupportとAccessセッションに影響を及ぼし、プラットフォームの技術者向けファイル転送機能を通じて組織にリスクをもたらす可能性があります。
ConnectWiseは、恒久的な修正を開発中であり、クラウド環境への展開後にCVE識別子を割り当てる予定であるとしています。
根本原因、攻撃の前提条件、深刻度、想定される悪用シナリオなど、脆弱性の技術的な詳細はまだ公開されていませんが、同社は暫定的な緩和策を発表しています。管理者は技術者ロールからファイル転送権限を削除する必要があります。
2026年9月3日付のアドバイザリによると、この問題は特定の導入モデルや製品バージョンに限定されるものではなく、ScreenConnect Remote Accessセッションにおけるファイル転送の挙動そのものに関わるものです。
ScreenConnect(旧称ConnectWise Control)は、マネージドサービスプロバイダー(MSP)やエンタープライズITチームが、エンドポイントへのリモートアクセス、ユーザーサポート、システム管理のために広く利用しています。
リモート管理プラットフォームは、多くの場合、複数の顧客環境にまたがる特権アクセスを保持しているため、認証、セッションアクセス、ファイル移動に関する弱点は、セキュリティ上非常に大きな影響を及ぼす可能性があります。
今回のアドバイザリは、リモートアクセスソフトウェアへの注目が高まる中で発表されました。特に、脅威アクターがMSP向けツールやリモート管理製品を繰り返し標的にし、下流の顧客ネットワークへの広範なアクセスを獲得してきた経緯があります。
ConnectWiseは、正式なパッチを準備する間、パートナーに対して技術者のファイル転送権限を直ちに無効化するよう勧告しています。この設定はScreenConnectをアップグレードすることなく変更可能です。
この機能を無効化すると、リモートサポートセッション中に診断ツール、スクリプト、ログ、ソフトウェアパッケージ、修復用ファイルを転送するといった、通常の技術者業務に影響が及ぶ可能性があります。
しかし、ConnectWiseが検証済みの修正を提供するまでは、組織はこの業務上の支障と潜在的なリスクを比較検討する必要があります。
ConnectWiseによれば、クラウド環境の更新が完了次第、CVE識別子を公開する予定です。また、根本的な挙動に対処したパッチ適用済みバージョンをリリースし、さらなる修復ガイダンスを盛り込んでアドバイザリを更新する見込みであるとしています。
ScreenConnectを利用している組織は、クラウド版とセルフホスト版の両方のインスタンスを棚卸しし、ファイル転送権限を持つロールを特定した上で暫定的な緩和策を適用し、パッチとCVEの詳細についてConnectWiseのアドバイザリページを注視する必要があります。
セキュリティチームも、特に技術者が顧客システムに対して広範なアクセス権を持つ環境において、ScreenConnectの管理活動や直近のファイル転送イベントに不審な挙動がないか確認すべきです。
セキュリティチームに、不審な活動をより迅速に調査し、ビジネスへの影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを提供しましょう。ANY.RUNで調査力を強化する
翻訳元: https://cyberpress.org/connectwise-warns-of-screenconnect-guest-file-transfer-flaw/
