Dellは、自社のSecure Connect Gateway(SCG) 5.0プラットフォームにおいて、認証されていない攻撃者が管理者権限のアクセスを取得し、コマンドをリモートで実行、さらには対象ホストのroot権限まで奪取できる可能性がある3件の深刻な脆弱性を公表しました。
これらの脆弱性は、バージョン5.36.00.16より前のDell Secure Connect Gateway 5.0 Applianceリリース、およびバージョン5.36.00.00より前のSecure Connect Gateway 5.0 Applicationリリースに影響します。
最も深刻な欠陥はCVE-2026-80172として追跡されており、CVSSスコアは9.8で、データの真正性検証が不十分であることに起因します。
Dellによると、リモートの未認証攻撃者がリクエストを捕捉し、それを繰り返しリプレイすることでADMINアクセストークンとリフレッシュトークンを生成できてしまうとのことです。
この脆弱性の悪用にはユーザーの操作も認証も特別な権限も必要ありません。該当コンポーネントがナンスの検証やリクエストへの時間制限を適用していないため、攻撃者は捕捉したリクエストを無期限にリプレイできてしまいます。
これは、インターネットに露出している、あるいは十分にセグメント化されていないSCG環境にとって重大なリスクとなります。攻撃が成功すれば、管理環境への持続的な管理者アクセスを攻撃者に許してしまう可能性があるからです。
CVE-2026-80172はCVSS v3.1でクリティカルと評価されており、ベクターはCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hです。このベクターは、ネットワーク経由で悪用可能かつ攻撃の複雑さが低く、機密性・完全性・可用性のすべてに全面的な影響が及ぶことを示しています。
2つ目の脆弱性であるCVE-2026-61410は、認可の欠如という弱点によりリモートでのコマンド実行を可能にします。この欠陥のCVSSスコアは9.4で、未認証のリモート攻撃者が細工したリクエストをアプリケーションに送信することで、本来のコード実行制限を回避できる可能性があります。
CVE-2026-61410の悪用に成功すると、標的システム上で任意のコマンドを実行できるようになり、組織はデータ窃取、サービス妨害、その後の横展開、あるいはマルウェアやランサムウェアの展開といったリスクにさらされます。
この問題にはベクターCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Lが割り当てられており、機密性と完全性への影響が高く、可用性への影響はそれより低いことを示しています。
Dellはまた、CVSSスコア9.3の不要な権限での実行に関する脆弱性であるCVE-2026-80238にも対処しました。最初の2つの問題とは異なり、この脆弱性の悪用にはローカルアクセスが必要です。
しかしDellは、SCGホストへのSSHアクセス権を持つ低権限のオペレーターが、外部に露出したDockerソケットを悪用することで、パスワードを必要とせずにroot権限のホストアクセスを取得できる可能性があると警告しています。Dockerソケットが露出していると、コンテナエスケープのリスクも生じます。
オーケストレーターコンテナ内で稼働するサービスを侵害した攻撃者は、同じソケットにアクセスし、コンテナの境界を突破して、その基盤となるホストを制御下に置く可能性があります。この脆弱性のベクターはCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hです。
影響を受けるSecure Connect Gateway環境を利用している組織は、Applianceバージョン5.36.00.16またはApplicationバージョン5.36.00.00へのアップグレードを優先すべきです。
管理者は、管理インターフェースの露出を制限し、SSHアクセスを見直し、不審なトークン生成活動を監視するとともに、SCGホスト上での予期しないコマンド実行やDockerソケットへのアクセスについても調査する必要があります。
不審な活動をより迅速に調査し、ビジネスへの影響が拡大する前に脅威を封じ込めるための可視性とコンテキストをセキュリティチームに提供しましょう。ANY.RUNで調査を強化
翻訳元: https://cyberpress.org/critical-dell-secure-connect-gateway-flaws/
