CISA KEV 警告 26/08/18：Microsoft Internet Key Exchange の脆弱性 CVE-2026-33824 を登録

CISA Warns Microsoft Internet Key Exchange RCE Flaw Is Actively Exploited

2026/08/19 gbhackers — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Microsoft Internet Key Exchange (IKE) Service Extensions に存在する深刻な脆弱性を Known Exploited Vulnerabilities (KEV) カタログへ追加した。実環境で悪用されている脆弱性 CVE-2026-33824 は Double Free の問題に分類されるものであり、Microsoft IKE Service Extensions のメモリ管理に影響を及ぼす。悪用に成功した未認証のリモート攻撃者は、脆弱なシステム上で任意のコードを実行し、そのホストを完全に侵害する可能性がある。

Microsoft Internet Key Exchange のリモートコード実行 (RCE)

エンドポイント間で Security Association (SA) をネゴシエートする Microsoft IKE Service Extensions は、Internet Protocol Security (IPsec)／Virtual Private Network (VPN) 接続をサポートするために使用される。

リモート・アクセス VPN の展開環境において、IKE は外部ネットワークからアクセス可能な場合が多い。そのため、組織に求められるのは、この脆弱性を緊急性の高い境界セキュリティ問題として扱うことである。

前述のとおり、CVE-2026-33824 は Double Free を示す CWE-415 に関連付けられている。この種のメモリ安全性の脆弱性は、単一のメモリ割り当てを、ソフトウェアが誤って複数回解放した場合に発生する。この脆弱性を悪用する攻撃者は、メモリ破損／サービスのクラッシュ／プログラム実行フローの変更／悪意のコード実行などを引き起こし得る。

IKE を外部公開するサービスにおいて、リモートコード実行 (RCE) は深刻なリスクをもたらす。攻撃者は VPN またはネットワーク・セキュリティ・エンドポイントを侵害し、永続性の確立／ラテラル・ムーブメント／クレデンシャルの窃取／追加の悪意のペイロード展開などを可能にする。

CISA は、この欠陥とランサムウェアとの関連性を確認していない。しかし、KEV カタログへの追加は、実環境での悪用を示しているため、直ちに防御措置を講じる必要がある。

CISA KEV カタログに CVE-2026-33824 が追加されたのは 2026年8月18日であり、修復期限は2026年8月21日に設定されている。リモートからアクセス可能な、Microsoft サービスの悪用がもたらす深刻なリスクを、この短い対応期間は示している。

連邦文民行政機関に求められるのは、ベンダーの指示および、リスクに基づいてセキュリティ・アップデートの優先順位を決定する CISA の Binding Operational Directive 26-04 に従い、緩和策を実施することである。さらに CISA は、影響を受ける可能性がある資産へ対応する際に、同機関のフォレンジックおよびトリアージ要件に従うよう関係者へ指示している。

連邦政府以外の民間組織においても、同じ期限を運用上の基準として使用すべきである。セキュリティ・チームに推奨されるのは、影響を受ける Microsoft IKE Service Extensions を実行するシステムの特定／インターネットへの露出状況の評価／Microsoft が推奨する緩和策の迅速な適用である。

防御側で優先すべき対応は、以下のとおりである：

• 影響を受ける Microsoft IKE Service Extensions への、ベンダーのガイダンスに従ったパッチ適用または緩和策の実施。
• IKE ネゴシエーションを受け付けるデバイスやサーバを含む、外部公開された IPsec／VPN インフラストラクチャの特定。
• 不審な IKE トラフィック／失敗または異常な認証試行／予期しないサービス・クラッシュを確認するためのログ・レビュー。
• 外部公開システムに対するフォレンジック・トリアージの実施と、修復前後における侵害の兆候の特定。
• ファイアウォール・ルール／ネットワーク・セグメンテーションを使用した、IKE 対応サービスへの不要な外部アクセスの制限。
• 緩和策が提供されていない場合における、影響を受ける製品の使用停止。

脆弱性 CVE-2026-33824 は、組織のリモート・アクセス境界を構成するインフラ上で、リモートコード実行 (RCE) を可能にするものであるため、パッチ適用およびインシデント・レスポンスにおいて優先度の高い問題として扱う必要がある。

Microsoft Internet Key Exchange (IKE) Service Extensions には、重複メモリ解放処理の欠陥が存在します。実環境での攻撃で CVE-2026-33824 の悪用が確認されたことで、CISA KEV カタログに追加されました。この欠陥により、リモートからの不当なコード実行／システム全体の制御権限の奪取／ネットワーク内部への不正侵入といった重大な被害が生じる恐れがあります。対応策として、最新の修正情報の適用／外部露出機器の特定／ログ監視の強化が求められます。