TeleMessage TM SGNL の脆弱性（CVE-2025-47729）

何が起きた

TeleMessage の TM SGNL（Archive Signal とも呼ばれるメッセージアプリ）で、メッセージを保管するサーバー側（アーカイブの仕組み）に、利用者のメッセージが暗号化されないまま保存されていました。NVD の説明では、これは TeleMessage の資料にある「スマートフォンから会社の保管先まで暗号化する」という説明とは違う動きで、2025年5月に実際に悪用されたとされています。CISA の KEV にも掲載されています。NVD の評価では、ネットワーク経由で、管理者などの高い権限を持つ攻撃者が悪用できるとされています。

誰が影響を受ける

TM SGNL アプリを使ってメッセージをやり取りし、TeleMessage のアーカイブの仕組みに保管していた人や組織が対象です。NVD の説明では、2025-05-05 までのアーカイブの仕組みが影響を受けるとされています。修正されたかどうかは、NVD の説明からは分かりません。

何をすればいい

CISA は、メーカーの対策に従うこと、対策が示されていない場合は製品の利用をやめることを求めています。TM SGNL を使っている場合は、メーカーからの案内の有無を確かめ、案内がなければ利用をやめることを検討してください。

やることチェックリスト

• TM SGNL を使っているか社内で調べる
• メーカーの案内に従って対策をする
• 対策がなければ TM SGNL の利用をやめる

用語メモ

アーカイブ

あとで見返せるように、メッセージなどの記録をまとめて保管しておく仕組みです。

暗号化

データを決まった鍵がないと読めない形に変えて、盗み見を防ぐ仕組みです。