CISA KEV 警告 26/08/26：Microsoft SQL Server RCE 脆弱性 CVE-2019-1068 を登録

CISA Warns of Actively Exploited Microsoft SQL Server RCE Vulnerability

2026/08/27 gbhackers — 米国 Cybersecurity and Infrastructure Security Agency (CISA) は、Microsoft SQL Server に影響するリモート・コード実行の脆弱性 CVE-2019-1068 を Known Exploited Vulnerabilities (KEV) カタログに追加した。この脆弱性を悪用する攻撃者は、SQL Server Database Engine サービス・アカウントのセキュリティ・コンテキストで任意のコードを実行できる。

Microsoft SQL Server のリモート・コード実行脆弱性

CISA は、2026年8月26日にこの脆弱性を KEV カタログに追加し、Binding Operational Directive (BOD) 26-04 の対象組織に対する修正期限を 8月29日に設定した。なお CISA は、この脆弱性とランサムウェアとの関連性を特定しておらず、ランサムウェアとの関連性は不明としている。

SQL Server インスタンスは、重要な業務データベースをホストし、特権サービス・アカウントで運用される可能性があるため、攻撃者にとって魅力的な標的となりやすく、この脆弱性を悪用する攻撃者は、影響を受けるサーバ上での任意のコード実行／データベース・コンテンツの窃取または改変／永続性の確立／企業環境内での横展開が可能である。

影響の範囲は SQL Server Database Engine サービス・アカウントに割り当てられた権限に応じて異なり、高権限を持つアカウントを使用している環境では、ホストレベルでの侵害が発生し、接続システムへのアクセスにまで影響が及ぶリスクが高まるとされる。

CISA は影響を受ける組織に対し、Microsoft のベンダー・ガイダンスに従った緩和策を実施するとともに、BOD 26-04 のリスクベースのアップデート要件に準拠するよう指示している。また、この脆弱性についてはフォレンジック・トリアージの実施も義務付けられているため、パッチ適用だけで対応を完了すべきではない。

セキュリティ・チームが優先すべき対策は以下のとおりである。

• オンプレミス／インターネットに公開されている Microsoft SQL Server 環境の特定。
• CVE-2019-1068 に対する Microsoft のセキュリティ・アップデートまたは承認された緩和策の適用。
• SQL Server／Windows のログを確認し、不審なプロセス実行／異常なサービス・アカウント活動／異常なデータベース・アクセスを調査。
• データベース・サーバ上の不正なスケジュール・タスク／不正な新規サービス／Web シェル／予期しない管理者アカウントの有無を確認。
• データベース・サーバの公開範囲の制限／SQL インフラのネットワーク・セグメント化／サービス・アカウントが最小権限で動作していることの確認。

効果的な緩和策を実施できない組織は、CISA の KEV ガイダンスに従い、影響を受ける製品の使用を中止する必要がある。CVE-2019-1068 が CISA の KEV カタログに追加されたことで修正の緊急性が高まっており、特に外部に公開されている SQL Server システムや、データベース・サービスに高い権限が付与されている環境では、迅速な対応が必要となる。

セキュリティ・チームに求められるのは、パッチの適用とインシデント・ハンティングの実施を組み合わせ、アップデートのインストール前に発生した可能性のある過去の悪用の有無を確認することである。

Microsoft SQL Server に存在するセキュリティ上の問題について紹介する記事です。この問題は CVE-2019-1068 として特定されており、CISA KEV カタログに新たに追加されました。この脆弱性を悪用する攻撃者により任意のコード実行が引き起こされ、データベースの窃取や改変 (改ざん) ／不正な永続性の確立／ネットワーク内での横展開といった影響が生じる恐れがあります。対応策として、セキュリティ・アップデートの適用／ログの調査／ネットワーク制御による露出制限が有効です。パッチの適用にとどまらず、過去の悪用痕跡の有無を確認するためのインシデント・ハンティングが求められます。