BeyondTrustの脆弱性により、認証前のリモートコード実行が可能に

BeyondTrustのリモートアクセス製品に存在する脆弱性により、未認証の攻撃者が任意のオペレーティングシステムコマンドを実行でき、影響を受けるシステムを完全に制御できる可能性があります。

この欠陥はBeyondTrust Remote Support（RS）およびPrivileged Remote Access（PRA）に影響し、CVSSスコアは9.9です。

「悪用が成功するために認証やユーザー操作は不要であり、不正アクセス、データ流出、サービス妨害を含むシステム侵害につながる可能性があります」と、BeyondTrustはアドバイザリの中で述べています。

CVE-2026-1731がBeyondTrustユーザーに意味すること

BeyondTrust RSおよびPRAプラットフォームは、企業環境全体にわたる特権アクセス管理とリモート管理を担う中核的な役割を果たしています。

これらのシステムは、アイデンティティ管理、管理者ワークフロー、機密性の高いインフラの交点に位置することが多いため、最小限の抵抗で広範なアクセスを狙う攻撃者にとって高価値の標的となります。

CVE-2026-1731は、BeyondTrust Remote Supportのバージョン25.3.1以前、およびPrivileged Remote Accessのバージョン24.3.4以前に影響します。

この脆弱性はオペレーティングシステムのコマンドインジェクションの欠陥に分類され、認証前に悪用可能です。

未認証の攻撃者は、脆弱なアプライアンスに対して特別に細工したリクエストを送信することで、サイトユーザーのコンテキストで任意のコマンド実行を引き起こすことができます。

悪用は、アイデンティティやアクセスのチェックが適用される前に行われるため、攻撃者は有効な認証情報、フィッシングの誘導、ユーザー操作なしに成功できます。

悪用が成功すると、攻撃者は永続化の確立、認証情報の抽出、設定の改ざん、または特権アクセスのワークフローへの干渉が可能になります。

BeyondTrustがディレクトリサービス、IDプロバイダー、または他のセキュリティツールと統合されている環境では、単一のアプライアンスが侵害されるだけで、ネットワーク全体にわたるより広範なラテラルムーブメントの足掛かりとなり得ます。

開示時点でBeyondTrustは、この脆弱性が実環境（wild）で悪用されていることは確認していないと述べました。

リモートアクセスプラットフォームは重要な信頼境界に位置するため、これらのシステムの弱点が悪用されると、不釣り合いに大きな影響を及ぼす可能性があります。

リスク低減はパッチ適用だけにとどまらず、露出の制限、最小権限の徹底、運用上の可視性向上を含めるべきです。

BeyondTrustのセキュリティパッチを適用するか、Remote SupportおよびPrivileged Remote Accessの導入環境をサポート対象バージョンへアップグレードしてください。
リモートアクセスアプライアンスの外部露出を制限し、管理インターフェースをVPNまたは承認済みIPレンジに限定してください。
BeyondTrustサービスの実行に最小権限を適用し、サービスアカウントがOSレベルで最小限の権限しか持たないことを検証してください。
監視を行い、想定外のコマンド実行、設定変更、リモートアクセスシステムからの異常な外向き接続を検知してください。
ネットワークセグメンテーションとエグレスフィルタリングを実装し、ラテラルムーブメントおよび侵害後のC2（コマンド＆コントロール）通信を制限してください。
詳細なアプライアンスログをSIEMに集約して保持し、検知、調査、フォレンジック分析を支援してください。
リモートアクセス基盤のインシデント対応および復旧計画をテストし、隔離、認証情報のローテーション、システム復元のシナリオを含めてください。

これらの対策は、BeyondTrust導入環境全体のセキュリティと運用レジリエンスの強化に役立ちます。

この問題は、リモートアクセス基盤の弱点が、アイデンティティおよび管理者制御と密接に結び付いている場合に、より広範な影響を及ぼし得ることを示しています。

BeyondTrustを利用する組織では、パッチ適用に加えて、外部露出の低減、継続的な監視、明確に定義された対応プロセスを組み合わせるべきです。

これらの課題は、暗黙の信頼を最小化し、重要システムへのアクセスを継続的に検証するゼロトラストソリューションの価値を改めて強調しています。