Arista patches actively exploited VeloCloud Orchestrator zero-day
2026/09/23 BleepingComputer — Arista Networks が公表したのは、VeloCloud Orchestrator (VCO) On-Prem に影響するゼロデイ脆弱性 CVE-2026-93952 に対するセキュリティ・パッチであり、実環境で積極的に悪用されていると警告している。VCO はクラウドベースの集中管理プラットフォームであり、管理者による VeloCloud SD-WAN (Software-Defined Wide Area Network) と関連するエッジデバイスの設定／監視／管理を支援する。
最大深刻度とされる脆弱性 CVE-2026-93952 は、不適切な入力検証に起因し、VeloCloud Edge から VeloCloud Orchestrator (VCO) への証明書ベースの認証を設定している VCO 環境に影響を及ぼす。この脆弱性を悪用するリモートの攻撃者は、標的システム上の権限／ユーザー操作を必要としない複雑性の低い攻撃により、VCO ホスト内部の特権機能へアクセスする可能性がある。
9月22日(火) のアドバイザリで Arista は、「この問題は外部で発見され、実環境で積極的に悪用されていることが確認されている。攻撃を成功させるには、VeloCloud Edge の認証証明書の公開部分へのアクセスと、VCO Web インターフェイスへのネットワーク経由でのアクセスが必要になる。ただし、この脆弱性の悪用において、VCO のテナント／オペレーターの認証情報は不要である」と警告している。
Arista によると、VCO 5.2.3.16 以降／VCO 6.4.2.8 以降を実行するホスト型の導入環境には、すでにパッチが適用されており、VCO 6.1.3.7 以下／7.0.0.2 以下を実行する VCO インスタンス向けにもセキュリティ・パッチをリリースする予定である。
同日に米国 Cybersecurity and Infrastructure Security Agency (CISA) も、CVE-2026-93952 を Known Exploited Vulnerabilities (KEV) カタログに追加し、米国 Federal Civilian Executive Branch (FCEB) 機関に対して、9月25日(金)までにネットワークを保護するよう求めている。
調査と検出
セキュリティ・パッチの適用に際して管理者に推奨されるのは、VCO Web インターフェイスへのアクセスを管理ネットワークに制限し、管理者操作における通常とは異なる変更を確認するとともに、既知の悪意の IP アドレスからの接続を監視することである。また、VCO の Web アクセス・ログを確認し、エンコードされた文字を含むリクエスト／通常とは異なる URL 形式のパス要素／ローカルまたは内部サービスへの参照／大量のリクエストなどの不審な活動の有無を調査する必要がある。
Arista はセキュリティチームに対し、IP アドレス “142[.]93.149.77″／”104[.]248.126.159” のブロック／nginx ログでの x-vc-opt HTTP ヘッダーの確認を推奨しており、VCO ホストから発信される予期しない HTTP／HTTPS 通信についても、追加調査が必要となる可能性があるとしている。
さらに、「侵害が疑われる場合、運用上可能であれば、修正を実施する前に VCO Web アクセス・ログ／バックエンド・アプリケーションのログ／システム・ログ／データベース・ログ／関連するファイルシステムのタイムスタンプを保存する必要がある」と付け加え、追加支援が必要な顧客には Arista Networks Technical Assistance Center (TAC) への問い合わせを推奨している。
2026年の始めから Arista は、実環境での攻撃で積極的に悪用されているゼロデイ脆弱性についてもパッチをリリースしている。Extensible Operating System (EOS)／オンプレミスの VeloCloud Orchestrator 環境に影響を及ぼす 2件のゼロデイ脆弱性として、5月の CVE-2026-7473／7月の CVE-2026-16812 に対してもパッチをリリースしている。
Arista Networks は Fortune 500 企業であり、売上高で米国最大級の企業の1社で、世界で 10,000 社を超える顧客を抱えている。
Arista Networks の VeloCloud Orchestrator (VCO) On-Prem に存在するゼロデイ脆弱性 CVE-2026-93952 が修正され、CISA KEV カタログにも追加されました。集中管理機能における不適切な入力検証が原因であり、ネットワーク経由で特権機能が不正利用されるリスクが生じています。これにより、管理権限の不当奪取や内部システムへの侵入といった重大な侵害活動を許す恐れがあります。事態への対処として、パッチ適用／アクセス制御／ログ精査／指定 IP 遮断の実施が求められます。
You must be logged in to post a comment.