BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) のコマンドインジェクションの脆弱性（CVE-2024-12356）

何が起きた

BeyondTrust の Privileged Remote Access（PRA）と Remote Support（RS）に、外から命令を紛れ込ませて実行させられる弱点（コマンドインジェクション）が見つかり、実際の悪用が確認されています。ネットワーク経由で、ログインしていない攻撃者が悪用でき、送り込まれた命令はサイトユーザーの権限で実行されます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

BeyondTrust の勧告 BT24-10 では、Privileged Remote Access（PRA）と Remote Support（RS）の 24.3.1 以前が影響を受けます。クラウド版には修正が当たっているため、主に自社で運用している組織が対象です。

何をすればいい

BeyondTrust の勧告 BT24-10 に従って、使っている版に合ったパッチ（BT24-10-ONPREM1 か BT24-10-ONPREM2）を当ててください。自動更新を使っていない場合は、/appliance の画面から自分で当てる必要があります。パッチは 22.1.x 以上のサポート中の版に用意されていて、22.1 より古い版は、新しい版に上げてから当ててください。

やることチェックリスト

• PRAとRSの版が24.3.1以前か確かめる
• 版に合ったBT24-10のパッチを当てる
• 22.1より古い版は上げてからパッチを当てる

用語メモ

コマンドインジェクション

入力に命令を紛れ込ませ、相手のシステムでその命令を実行させる攻撃です。

サイトユーザー

製品のサーバー上でプログラムを動かすために使われる利用者の権限のことです。