「ConnectWise ScreenConnect」に深刻な脆弱性 - ランサム攻撃にも悪用

ConnectWiseが提供するリモートアクセスツール「ConnectWise ScreenConnect」に深刻な脆弱性が判明した。容易に悪用が可能で、ランサムウェアの感染活動にも悪用されているという。

同ソリューションにおいて、同社がパートナー向けに提供しているサーバの管理インターフェイスに認証のバイパスの脆弱性「CVE-2024-1709」や、パストラバーサルの脆弱性「CVE-2024-1708」が明らかとなったもの。

脆弱性を悪用することであらたな管理者レベルのアカウントを作成してインスタンスを乗っ取り、リモートよりコードを実行したり、情報の窃取が可能となる。

CVE番号を採番した米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では、「CVE-2024-1709」に対し、共通脆弱性評価システム「CVSSv3.1」のベーススコアを最高値である「10.0」、重要度を「クリティカル（Critical）」と評価。「CVE-2024-1708」については、CVSS基本値を「8.4」、重要度を「高（High）」とした。

ConnectWiseでは、2月13日に脆弱性の報告を受けたとしており、クラウドサービスにおいて脆弱性を解消。オンプレミスを利用するパートナーに対して現地時間2月19日に脆弱性を修正した「同23.9.8」をリリースし、アップデートするよう求めている。

（Security NEXT - 2024/02/26 ）ツイート

「ConnectWise ScreenConnect」に深刻な脆弱性 - ランサム攻撃にも悪用

関連リンク

PR

関連記事