Dellは、Secure Connect Gateway(SCG)のアプリケーションおよびアプライアンスにおいて3件の重大な脆弱性を発見したことを受け、セキュリティアップデートをリリースしました。
SecurityProducts & Services
これらの脆弱性は、未認証での管理者アクセス、リモートコマンド実行、さらにはホストレベルでの侵害につながる恐れがあり、企業の導入環境を危険にさらします。
Dellのセキュリティアドバイザリ「DSA-2026-382」で詳述されているこれらの問題は、5.36.00.16より前のSCG 5.0アプライアンスバージョン、および5.36.00.00より前のアプリケーションバージョンに影響します。
Dellはこれらの脆弱性の深刻度と、外部に公開されたゲートウェイが完全に侵害されるリスクを踏まえ、影響を受ける組織に対して直ちにアップグレードを行うよう強く求めています。
Dell Secure Connect Gatewayの重大な脆弱性
1つ目の問題であるCVE-2026-80172は、CVSS v3.1で9.8と評価されており、データの真正性検証が不十分であることに起因します。Dellによると、リモートの未認証攻撃者が捕捉したリクエストを繰り返しリプレイすることで、管理者(ADMIN)アクセス権を取得し、リフレッシュトークンを得ることが可能です。
このリクエスト処理プロセスにはナンス検証や時間制限が備わっておらず、リプレイ攻撃を無期限に継続できてしまいます。この脆弱性の悪用に権限やユーザー操作は一切必要ありません。
機密性、完全性、可用性のすべてに影響を及ぼすため、SCGのインターフェースが信頼できないネットワークからアクセス可能な状態にある場合は特に危険です。
2つ目の問題であるCVE-2026-61410は、CVSSスコア9.4で、認可の欠如に起因しています。Dellによれば、未認証のリモート攻撃者が特別に細工したリクエストをアプリケーションに送信することで、コード実行に対する制限を回避し、対象システム上でコマンドを実行できるとしています。
この悪用に成功すると、侵入者はサポート管理プラットフォームへ直接アクセスできるようになりますが、このプラットフォームには貴重な運用データや特権的な接続情報が含まれていることが少なくありません。
可用性への影響は「低」と評価されているものの、機密性・完全性への影響が「高」となる可能性があること、さらにリモートコマンドの実行が可能であることから、認証情報の窃取や永続化、水平展開(ラテラルムーブメント)、データ窃取といった後続の攻撃行動につながる恐れがあります。
3つ目の問題であるCVE-2026-80238はスコア9.3で、不要な特権での実行に関するものです。アドバイザリでは、外部に露出したDockerソケットにより、SSHアクセス権を持つ低権限のオペレーターがパスワードなしでSCGホストへのroot権限アクセスを取得できると説明されています。
さらにDellは、オーケストレーターコンテナ内のサービスが侵害された場合も同じソケットへのアクセスが可能となり、コンテナエスケープからホストの乗っ取りに至る恐れがあると警告しています。
このリスクの悪用にはローカルアクセスが必要ですが、侵害後に発生し得る被害を大幅に増大させる要因となります。限定的なアクセス権限が、アプライアンスの完全な制御権奪取へとつながりかねません。
Secure Connect Gatewayは、監視とサポート接続を一元化するために設計されたものです。そのため、これらの脆弱性は影響が非常に大きいインフラ露出リスクとして扱う必要があります。
組織は、アプライアンスとアプリケーションの両方の導入状況を棚卸しし、正確なバージョンを確認したうえで、Dellが指定する修正済みバージョンへアップグレードする必要があります。
管理者はまた、インターネットへの露出状況を見直し、管理インターフェースを信頼できるネットワークに限定し、侵害が疑われる場合は認証情報やトークンをローテーションするとともに、不審なリクエストや想定外の管理セッション、コマンド実行、コンテナ関連の活動がないかログを精査すべきです。
2つのリモート脆弱性は認証もユーザー操作も必要としないため、組織はこれらのアップデートを最優先で適用しなければなりません。アップグレードを直ちに実施できない場合は、SCGシステムの隔離、アクセス経路の制限、悪用の兆候の監視によってリスクをある程度低減できる可能性があります。ただし、これらの対策はDellの修正プログラムの代替にはなりません。
SOCを最新の状態に保ち、マルウェアやフィッシングの発生から24時間以内に把握しましょう。 ANYRUNを試して早期検知でインシデントを未然に防ぎましょう。
Antivirus& Malware
翻訳元: https://gbhackers.com/dell-secure-connect-gateway-critical-flaws/
