BeyondTrustのRCE脆弱性により、ログインなしでハッカーがコードを実行可能に

脆弱性の修正

BeyondTrustは「悪用に成功するために認証やユーザー操作は不要で、未承認アクセス、データ流出、サービス妨害を含むシステム侵害につながる可能性がある」と警告し、2026年2月2日時点で全顧客にパッチを適用したと付け加えた。

自社ホストのプログラムを運用している場合、インスタンスが自動更新に加入していない可能性があるため、手動でパッチを適用すべきだ。BeyondTrustはまた、Remote Supportが21.3より古いバージョン、またはPrivileged Remote Accessが22.1より古いバージョンの場合は新しいバージョンへアップグレードする必要があり、PRAの自社ホスト顧客は25.1.1以降へアップグレードすることもできると述べた。

BeyondTrustは主要なアイデンティティセキュリティサービスプロバイダーで、世界100か国以上に2万社超の顧客を抱えている。

この欠陥の発見者としてクレジットされたHarsh Jaiswal氏とHacktron AIチームは、クラウドおよびオンプレミス展開の両方を含め、約11,000のインスタンスがインターネットに露出していると述べた。Hacktronは「そのうち約8,500はオンプレミス展開で、パッチが適用されていなければ潜在的に脆弱なままだ」としている。

これらの調査結果についてBeyondTrustはBleepingComputerに対し、この欠陥が実環境で悪用された証拠は見つかっていないと述べた。