ConnectWise ScreenConnect の認証の不備の脆弱性（CVE-2025-3935）

何が起きた

遠隔操作ソフト ConnectWise ScreenConnect で、ViewState という仕組みに不正なデータを入れ込まれる攻撃を受けるおそれがある弱点が見つかりました。ViewState を守るマシンキーが攻撃者に知られると、サーバー上でプログラムを実行される可能性があります。実際の攻撃での悪用が確認されています。NVD の評価では、ネットワーク経由で悪用できますが、管理者などの高い権限が必要とされ、メーカーもマシンキーを手に入れるにはシステムの高い権限が必要だと説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

ScreenConnect のサーバーを使っている組織が対象です。影響を受けるのは 25.2.3 とそれより前のバージョンです。CVE の記録では、ScreenConnect Client には直接の影響はないとされています。メーカーによると、メーカーのクラウドで動いているサーバーはすでに対策済みです。

何をすればいい

自社で設置している（オンプレミスの）サーバーは、管理画面の Administration/License ページの Version Check で版を確認し、25.2.3 以前なら更新してください。メーカーは最新の 25.2.4 への更新を強くすすめています。保守契約が切れている場合は、契約を更新してから最新版を入れる必要があります。あわせて、ConnectWise の公式の案内を確認してください。

やることチェックリスト

• 管理画面の Version Check で版を確かめる
• オンプレミスのサーバーを 25.2.4 に更新する
• 保守契約が切れていれば更新してから入れる

用語メモ

ViewState

ASP.NET の Web ページが、画面の状態を保つために使うデータの仕組みです。

マシンキー

ViewState のデータが書き換えられていないことを確かめるための秘密の鍵です。

オンプレミス

クラウドではなく、自分の組織で用意したサーバーにソフトを入れて使う形です。