ConnectWise ScreenConnect の認証回避の脆弱性（CVE-2024-1709）

何が起きた

遠隔操作ソフトの ConnectWise ScreenConnect に、本来のログインの手順を別の道から回り込める弱点（認証回避）が見つかりました。管理画面にネットワークで届く攻撃者が、管理者レベルのアカウントを新しく作れてしまいます。NVD の評価では、攻撃者はネットワーク経由で、ログインなしに悪用できるとされています。実際の悪用が確認され、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

ScreenConnect 23.9.7 以前を自社のサーバーで動かしている（オンプレミスの）組織が対象です。ConnectWise によると、クラウド版（screenconnect.com と hostedrmm.com）はすでに対策済みで、利用者の作業は不要です。

何をすればいい

オンプレミスの ScreenConnect を 23.9.8 以降に更新されているか確認してください。保守契約がない場合は、ConnectWise は少なくとも 22.4.20001 に更新するよう案内しています。ConnectWise は、更新が済んでいるかどうかにかかわらず、更新の際に被害の兆候がないかシステムを確かめることが重要だとしています。また、クラウド版の利用者にも、設定・ユーザーアカウント・アクセスのログを見直すよう勧めています。

やることチェックリスト

• ScreenConnect を 23.9.8 以降に更新する
• 保守契約がなければ 22.4.20001 以降にする
• 更新の際に被害の兆候がないか確かめる

用語メモ

認証回避

本来必要なログインなどの確認を、すり抜けてしまうことです。

オンプレミス

ソフトを自社で用意したサーバーで動かす使い方のことです。

ランサムウェア

データを暗号化して使えなくし、元に戻す代わりに身代金を求める悪いプログラムです。