Versa Concerto の認証の不備の脆弱性（CVE-2025-34026）

何が起きた

SD-WAN（企業の拠点どうしをつなぐネットワーク）をまとめて管理する Versa Concerto で、Traefik というリバースプロキシの設定に、ログインの確認を飛ばされる弱点が見つかりました。攻撃者は管理用の窓口に入り込み、内部の Actuator という窓口から、ヒープダンプ（メモリの中身の写し）や処理の記録を手に入れられるおそれがあります。攻撃者はネットワーク経由で、ログインの権限も利用者の操作もなしに悪用できるとされています。実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Versa の勧告では、Versa Concerto の 11.4.x と 12.1.1 のすべての版と、2025年1月24日のホットフィックスより前の 12.1.2 が影響を受けます。12.1.2 の 2025年1月24日のホットフィックス以降と、12.2.1 は影響を受けません。Versa が運用するマネージドサービスの Concerto は、対策済みです。

何をすればいい

Versa の勧告に従って、12.1.2 の 2025年1月24日のホットフィックス以降か、12.2.1 に更新してください。11.4.x と 12.1.1 には修正がないため、新しい版へ上げる必要があります。すぐに更新できない場合は、勧告からリンクされた緩和策の手順を確かめてください。

やることチェックリスト

• Versa Concertoの版を確かめる
• 12.1.2の1月24日のホットフィックス以降か12.2.1にする
• 11.4.xと12.1.1は新しい版へ上げる

用語メモ

SD-WAN

企業の拠点どうしをつなぐネットワークを、ソフトでまとめて管理・制御する仕組みです。

リバースプロキシ

利用者とサーバーの間に立って、届いた通信を中のサーバーへ振り分ける中継役の仕組みです。

ヒープダンプ

動いているプログラムが使っているメモリの中身を、そのまま書き出したものです。パスワードなどが含まれることがあります。