Dell SCG の脆弱性 CVE-2026-80172／61410／80238 などが FIX：RCE や Admin 侵害の恐れ

Dell Secure Connect Gateway Critical Flaws Allow Unauthenticated Remote Code Execution and Admin Access

2026/09/08 gbhackers — Dell は、Secure Connect Gateway (SCG) Application と Appliance に存在する 3 件の重大な脆弱性に関する情報と、これらを修正するセキュリティ・アップデートを公表した。この脆弱性により、未認証の管理者アクセス／リモートからのコマンド実行／ホストレベルでの侵害に企業の導入環境がさらされる可能性がある。Dell Security Advisory DSA-2026-382 で詳述されている一連の脆弱性は、SCG 5.0 Appliance のバージョン 5.36.00.16 未満、および Application のバージョン 5.36.00.00 未満に影響を及ぼす。Dell は脆弱性の深刻度と、外部に公開された Gateway が完全に侵害されるリスクを踏まえ、影響を受ける組織に対して直ちにアップグレードするよう強く推奨している。

Dell Secure Connect Gateway の重大な脆弱性

1 件目の CVE-2026-80172 は、CVSS v3.1 で 9.8 と評価されており、データの真正性を十分に検証しないことに起因する。Dell によると、未認証のリモート攻撃者は、ノンスの検証と有効期限の確認が欠如したリクエスト処理を悪用し、取得したリクエストを無期限に繰り返し再送することで管理者アクセスを取得し、トークンを更新する可能性がある。

この脆弱性の悪用には特別な権限やユーザー操作が必要なく、機密性／完全性／可用性に影響を及ぼすため、SCG のインターフェイスが信頼できないネットワークからアクセス可能な場合には特に危険となる。

2 件目の CVE-2026-61410 は、CVSS スコア 9.4 と評価されており、認可の欠如に起因する。Dell によると、未認証のリモート攻撃者は、細工したリクエストを SCG Application へ送信することでコード実行に対する本来の制限を回避し、対象システム上でコマンドを実行できる可能性がある。

悪用に成功した攻撃者は、重要な運用データや特権を伴う接続機能が含まれる場合の多いサポート・プラットフォームへ直接アクセスできる可能性があり、可用性への影響は低と評価されている一方で、機密性と完全性には大きな影響を与える可能性がある。また、リモートからコマンドを実行できるため、認証情報の窃取／永続化／横展開／データの持ち出しなどの後続活動につながる可能性がある。

3 件目の CVE-2026-80238 は CVSS 9.3 と評価されており、不要な権限でプロセスが実行されることに関連する。アドバイザリでは、外部から利用可能な Docker ソケットにより、SSH アクセスを持つ低権限のオペレーターがパスワードを必要とせず SCG ホストで root レベルのアクセス権を取得できると説明されている。

Dell は、Orchestrator コンテナ内のサービスが侵害された場合にも同じソケットへのアクセスを通じて、コンテナ・エスケープやホストの乗っ取りにつながる可能性があると警告している。

これらの攻撃には、ローカル・アクセスが必要となるが、侵害後のリスクを大幅に高め、限定的なアクセスから SCG Appliance の完全な掌握へ発展する可能性がある。Secure Connect Gateway は監視とサポート接続を一元化するために設計されていることから、これらの脆弱性はインフラに重大な影響を及ぼす問題として扱う必要があり、組織には Appliance と Application の導入状況を把握し、正確なバージョンを確認した上で、Dell が指定する修正版へアップグレードすることが求められる。

さらに管理者は、インターネットへの公開状況を確認して管理インターフェイスへのアクセスを限定するとともに、侵害が疑われる場合には認証情報とトークンをローテーションし、異常なリクエスト／予期しない管理者セッション／コマンド実行／コンテナ関連の活動についてログを調査する必要がある。

2 件のリモート脆弱性では認証とユーザー操作が不要であるため、これらのアップデートを優先する必要がある。アップグレードを実施できない場合には、SCG システムを隔離し、アクセス経路を制限するとともに、悪用の兆候を監視することでリスクを軽減できる可能性があるが、これらの緩和策は Dell が提供する修正の代替にはならない。

Dell の監視・サポート接続ツールである Dell Secure Connect Gateway (SCG) において、データの真正性検証の不備／認可の欠如／不適切な実行権限の割り当てに起因する重大なセキュリティ上の問題が特定されました。外部からの不審なリクエストの再送や細工された通信により、未認証での管理者権限の取得／不正なリモートコマンド実行／ホスト環境の乗っ取りといった深刻な被害が生じる恐れがあります。対象製品の導入環境を迅速に特定し、影響を受けるバージョンを最新の修正版へアップデートすることが求められます。なお、本件では CVE-2026-80172／CVE-2026-61410／CVE-2026-80238 が確認されています。