最近の脆弱性 › CVE-2024-12686
BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) のOSコマンドインジェクションの脆弱性（CVE-2024-12686）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2024-12686 |
|---|---|
| 製品 | BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) |
| 深刻度（CVSS） | 7.2 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2025-01-13 |
| 米国政府機関の対応期限 | 2025-02-03 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-78 |
何が起きた
BeyondTrust の Privileged Remote Access (PRA) と Remote Support (RS) に、OS コマンドインジェクションの弱点が見つかりました。すでに管理者の権限を持つ攻撃者が、悪意のあるファイルをアップロードすることで、サイトの利用者（site user）の権限で OS のコマンドを実行できるおそれがあります。この弱点は実際に悪用されています。攻撃はネットワーク経由で行えますが、管理者などの高い権限が必要です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
BeyondTrust の勧告 BT24-11 では、Privileged Remote Access (PRA) と Remote Support (RS) の 24.3.1 以前が影響を受けます。クラウド版には修正が当たっているため、主に自社で運用している組織が対象です。
何をすればいい
BeyondTrust の勧告 BT24-11 に従って、使っている版に合ったパッチ（BT24-11-ONPREM1 から BT24-11-ONPREM7）を、/appliance の画面から当ててください。パッチは 22.1.x 以上のサポート中の版に用意されていて、22.1 より古い版は、新しい版に上げてから当てる必要があります。
やることチェックリスト
- PRAとRSの版が24.3.1以前か確かめる
- 版に合ったBT24-11のパッチを当てる
- 22.1より古い版は上げてからパッチを当てる
用語メモ
- OS コマンドインジェクション
- 入力されたデータに紛れ込ませた命令を、サーバーが OS のコマンドとして実行してしまう弱点です。
- Privileged Remote Access
- BeyondTrust の製品で、重要なシステムへの遠隔からの接続を管理するためのものです。
元データ（英語・CISA KEV より）
BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection Vulnerability
概要
BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) contain an OS command injection vulnerability that can be exploited by an attacker with existing administrative privileges to upload a malicious file. Successful exploitation of this vulnerability can allow a remote attacker to execute underlying operating system commands within the context of the site user.
推奨対応
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.