CISA KEV 警告 26/08/03：N-able における認証バイパスの脆弱性 CVE-2026-18577 を登録

CISA Warns of N-able N-central Authentication Bypass Vulnerability Exploited in Attacks

2026/08/04 CyberSecurityNews — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、N-able N-central に存在する深刻な認証バイパスの脆弱性が積極的に悪用されているとし、Known Exploited Vulnerabilities (KEV) カタログに追加した。この脆弱性 CVE-2026-18577 は、N-central サーバのバージョン 2026.3.1 未満に影響を及ぼす。

N-central は Remote Monitoring and Management プラットフォームであり、顧客システムを管理する MSP (Managed Service Provider) に広く使用されている。このプラットフォームは、多数のエンドポイント・デバイスに対して集中アクセスを提供するため、侵害に成功した攻撃者は、管理対象の環境全体へ横展開する可能性がある。

この脆弱性は、代替パスまたはチャネルを介した認証バイパスの脆弱性 (CWE-288) として分類されている。この問題について N-able は、以前に対処したセキュリティ欠陥 CVE-2026-18556 に対する不完全なパッチに起因すると述べている。

N-able N-central の認証バイパス脆弱性が悪用される

N-able によると、この脆弱性を悪用する脅威アクターが、影響を受ける N-central サーバへのリモート管理アクセスを得てサーバを制御し、同プラットフォームの Take Control 機能を介して N-central の管理対象システムへアクセスした。その後、新しい Cloudflare Tunnel サービスを作成して永続化メカニズムを確立したため、N-central サーバへの当初のアクセス経路が遮断された後でも、影響を受ける環境への継続的なアクセスが可能になった。

2026年7月31日時点で、N-able はオンプレミスの N-central 顧客の間でライセンスに関する問題の増加を観測した。さらに同社は、この問題を調査する中で新たな悪用の手法を特定し、8月2日に N-central 2026.3 向けホットフィックスをリリースした。すべての顧客に求められるのは、バージョン 2026.3.1.7 への速やかなアップグレードである。

CISA は 2026年8月3日時点で、この欠陥を Known Exploited Vulnerabilities カタログへ追加した。米国の連邦政府民間機関は、Binding Operational Directive 26-04 に基づき、8月6日までに緩和策を適用しなければならない。さらに CISA は、インターネットへの露出状況を評価し、ベンダーの指示に従い、緩和策が利用できない場合には製品の使用を中止するよう助言している。

N-able によると、影響を受けたと特定された顧客は限られており、同社のサポートチームから直接連絡を行ったという。しかし N-able は、調査を継続しており、追加の指標が明らかになる可能性があると注意を促している。

N-able が特定した攻撃関連の IP アドレスは以下のとおりである。

  • 173[.]249[.]252[.]200
  • 87[.]249[.]138[.]34
  • 37[.]19[.]210[.]32
  • 37[.]153[.]90[.]88
  • 92[.]118[.]112[.]181
  • 68[.]235[.]46[.]214

同社がリリースしたものとして、管理者による Windows エンドポイント上の既知の指標の検出に役立つカスタム N-central サービス・テンプレートがあり、N-able は、スキャン結果がクリーンであっても環境が影響を受けていないことを確認できるわけではないと強調している。

組織に必要なのは、ログ／アカウント・アクティビティ／リモート・アクセス・セッション／新規作成されたサービス／Cloudflare Tunnel の設定を確認するとともに、N-central システムへ遅滞なくパッチを適用することである。さらに、多要素認証の強制や特権アカウントの監査を実施し、管理対象エンドポイントにおける異常なリモート制御アクティビティや永続化メカニズムの兆候を監視する必要がある。

訳者後書：CISA が、N-able N-central の脆弱性 CVE-2026-18577 を KEV カタログに追加しました。この認証迂回の脆弱性が悪用されると、管理下の端末への不正アクセスが生じ、バックドアを仕掛けられる恐れがあります。影響を受けるバージョンでは、至急ホットフィックスの適用が必要です。最新版へ更新するとともに、ログやアカウントの動作を点検し、不審なリモート接続がないか確認してください。システムを安全に利用するためにも、早期のパッチ適用と多要素認証の導入が推奨されます。よろしければ、CISA KEV ページも、ご参照ください。