Kaseya Virtual System/Server Administrator (VSA) の情報漏えいの脆弱性（CVE-2021-30116）

何が起きた

Kaseya VSA（多数のパソコンを遠隔で管理するソフト）に、ログイン情報が漏れる弱点が見つかりました。NVD の説明によると、ログインなしで使えるダウンロードページから得たエージェントの認証情報を使って、sessionId（ログイン状態を表す値）を手に入れ、その後の攻撃で認証を回避できるおそれがあります。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が、利用者の操作なしに悪用できます。CISA によると実際の悪用が確認されており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

自社のサーバーで Kaseya VSA を動かしている組織が対象です。NVD の説明では 9.5.7 より前の Kaseya VSA が影響を受けるとされていますが、NVD の製品データでは、VSA サーバーは 9.5.7a より前、VSA のエージェントは 9.5.0.24 より前が対象とされています。

何をすればいい

Kaseya VSA のサーバーが 9.5.7a 以降に、エージェントが 9.5.0.24 以降になっているか確認してください（NVD の製品データによる版です）。Kaseya の公式の案内を確認し、メーカーの指示に従って更新や対策をしてください。

やることチェックリスト

• Kaseya VSAのサーバーを9.5.7a以降に更新する
• VSAのエージェントを9.5.0.24以降に更新する
• Kaseyaの指示に従って更新や対策を実施する

用語メモ

sessionId

ログインした状態を表すための値です。これを盗まれると、なりすましに使われるおそれがあります。

ランサムウェア

データを暗号化して使えなくし、元に戻す代わりに金銭を要求する不正なプログラムです。

認証

相手が本当に正しい利用者かどうかを確かめる仕組みです。