Acronisは、cPanel&WHM用Linux向けBackupプラグインに存在する深刻度「高」のローカル権限昇格の脆弱性に対し、緊急のセキュリティアップデートをリリースしました。同社は、脆弱性の影響を受ける環境に対して、限定的かつ標的型の攻撃で攻撃者がすでにこの脆弱性を悪用していることを確認したと明らかにしています。
クラウドセキュリティソリューション
この脆弱性はCVE-2026-87886として追跡されており、ファイルの権限設定が不適切であることに起因する問題で、ローカル環境で低い権限しか持たない攻撃者が、影響を受けるLinuxサーバー上で権限を昇格させられる可能性があると説明されています。Acronisはこの脆弱性にCVSSスコア10点満点中7.8を割り当てており、深刻度「高」に分類しています。
Acronis製Backupプラグインの脆弱性
この欠陥はAcronisのアドバイザリ「SEC-10986」で詳しく説明されており、不適切なデフォルト権限設定を指すCWE-276に関連付けられています。ファイル権限の管理が不十分な場合、本来は変更や実行が許されていないユーザーに対して、機密性の高いファイルやスクリプト、バイナリ、設定データが露出してしまう恐れがあります。
CVSSベクターによると、この脆弱性の悪用にはローカルアクセスと低い権限が必要となる一方、ユーザーの操作は必要ありません。悪用に成功すると機密性・完全性・可用性に影響が及び、攻撃者が侵害したホスティング環境全体に対して広範な制御権を握る可能性があります。
CVSS 3.0のベクターは次の通りです。CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
これは、攻撃者が侵害されたcPanelアカウントや盗まれた認証情報、脆弱なWebアプリケーション、あるいはその他の手段によるローカルアクセスなど、何らかの方法によってすでにサーバーへの足がかりを得ている必要があることを示しています。
しかし、攻撃の複雑さが低く、ユーザーの操作も必要としない点から、この脆弱性は共有ホスティング環境やマルチテナントのLinux環境において特に懸念されるものとなっています。
影響を受ける製品
Acronisは、以下のLinux製品が影響を受けると特定しています。
| 製品 | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| cPanel&WHM用Acronis Backupプラグイン | ビルド1.9.3.1021より前 | バージョン1.9.3 HF3 |
| Plesk用Acronis Backup拡張機能 | ビルド1.8.11.638より前 | バージョン1.8.11 |
同社はcPanel&WHM用Acronis Backupプラグインの導入環境を狙った実際の悪用を確認していますが、根本的な権限昇格の問題はPleskの拡張機能にも影響するにもかかわらず、Plesk環境に対する悪用は今のところ確認されていません。
管理者は、AcronisのcPanel用Backupプラグイン&WHMを直ちにバージョン1.9.3 HF3（ビルド1.9.3.1021以降）に更新すべきです。Plesk用Acronis Backup拡張機能を利用している組織は、バージョン1.8.11（ビルド1.8.11.638以降）へのアップグレードが求められます。
セキュリティチームは、ローカルアカウントや特権グループのメンバーシップ、スケジュールされたタスク、最近変更されたAcronis関連ファイルを確認するとともに、脆弱なソフトウェアを稼働しているサーバー上で不審なプロセスの動きがないか監視する必要があります。
この脆弱性の悪用にはローカルアクセスが必要となるため、調査においては、不正なcPanelユーザーの存在、Webシェルの活動、不審なSSHログイン、異常な管理コマンドといった、初期侵害の兆候に注目すべきです。
Acronisは、この脆弱性が現在標的型攻撃で利用されていることを強調し、すべてのユーザーに対して直ちにアップデートを適用するよう強く求めています。
SOCを新たなマルウェアやフィッシングの発生から24時間以内に最新の状態に保ちましょう。 ANY.RUNを利用して早期検知によりインシデントを未然に防ぐ
翻訳元: https://gbhackers.com/acronis-backup-plugin-vulnerability/
