Kiteworks Patches 126 Vulnerabilities in Massive Security Update
2026/10/02 CyberSecurityNews — Kiteworks が公表したのは、セキュアなデータ転送プラットフォーム／関連アプリケーションに影響する 126件の脆弱性と、大規模なセキュリティ・アップデートのリリースに関する情報である。このアップデートには、高深刻度のアカウント乗っ取り／コード実行／セキュリティ機能の回避／権限のないデータ変更／権限昇格／サービス拒否 (DoS) に対する修正が含まれている。
脆弱性の影響を受けるバージョンの詳細や修正方法を提供する、Kiteworks のセキュリティ・アドバイザリ・リポジトリを通じて、これらの欠陥が公表されている。Kiteworks Core／Kiteworks Secure Data Forms／Kiteworks Email Protection Gateway を使用する組織は、導入しているバージョンを確認し、可能な限り早急に最新のアップデートを適用する必要がある。
最も深刻な脆弱性は、Kiteworks Core／Kiteworks Email Protection Gateway のバージョン 9.5.1 未満に存在する。これらの製品には、GHSA-xgh2-fgj6-w93r／GHSA-c9w5-4frw-7wqq として追跡される、深刻なアカウント乗っ取りの脆弱性が存在する。悪用に成功した攻撃者は、ユーザーアカウントを乗っ取る可能性がある。その結果、侵害されたアカウントの権限に応じて、機密ファイル／メールの処理フロー／データ共有機能／管理機能へのアクセスなどが生じる可能性がある。
Kiteworks が 126件の脆弱性を修正
Kiteworks Core のバージョン 9.5.1 未満には、GHSA-gmgg-7xhc-75f9 として追跡されている任意のコード実行の脆弱性も存在する。これを悪用すると、攻撃者が標的のサーバ上で悪意のあるコマンドを実行する恐れがあり、企業環境ではデータの窃取／アクセスの維持／横展開／ランサムウェアの展開につながる可能性がある。
Kiteworks Core には、GHSA-m39v-w8fv-gf3m として追跡されている別の高深刻度の脆弱性も存在する。これが悪用されると、限定的なアクセス権を持つ攻撃者が管理者の意図を超える権限を取得され、権限昇格につながる恐れがある。また、中程度の深刻度の脆弱性 GHSA-h97r-j99c-q8xc も修正されている。この脆弱性により内部ネットワークのリソースが、権限のない第三者に公開される可能性がある。
今回のアップデートでは、Kiteworks Email Protection Gateway 9.5.1 未満に存在する複数の問題も修正されている。これらの脆弱性には、未認証でファイル変更を引き起こす脆弱性 (GHSA-5pgq-v8g2-rg2f／GHSA-3p9g-jh62-8f89)／サービス拒否を引き起こす脆弱性 (GHSA-wwhf-5862-rjxq) が含まれる。このファイル変更の脆弱性を悪用する攻撃者は、ゲートウェイにより処理／保護されるファイルの内容を、悪意のコンテンツに変更する可能性がある。また、サービス拒否攻撃によりメール・セキュリティの運用が中断される可能性もある。
Kiteworks Secure Data Forms のバージョン 9.5.1 未満には、未認証の攻撃者により悪用される、高深刻度のデータ変更の脆弱性 GHSA-9×72-vqwh-v4hv が存在する。さらに同社は、Secure Data Forms に存在する、別の高深刻度のセキュリティ機能回避の脆弱性 GHSA-vwvw-rp3m-rm37 も修正した。
Kiteworks によると、一連の脆弱性の詳細は、修正がリリースされた後に段階的に開示され、既存の顧客は、各アップデートとともに提供されるリリース・ノートから、製品固有の修正情報を確認できる。
セキュリティ・チームに求められるのは、該当する環境を 9.5.1 以降へアップグレードした上で、外部公開されている Kiteworks サービス／アカウント活動における不審なアクセス／管理者アカウントに適用されている強固な認証制御を確認することである。さらにユーザー組織は、パッチを適用する前に、インターネットへ公開された Core／Email Protection Gateway／Secure Data Forms のインスタンスが外部からアクセス可能な状態であったかどうかを確認する必要がある。
Kiteworks 開発元からセキュアデータ転送基盤などの製品に関する多数の欠陥情報と改修版が公表されました。旧バージョンを運用している場合、認証の不正突破や不正なプログラムの実行、権限の不正奪取、データの改ざんなどの深刻な事態が生じるおそれがあります 。これらにより企業の重要ファイルや電子メールの流出、サーバー制御権の全奪取という重大な被害へ波及する危険が想定されます。迅速な製品バージョンの特定／修正プログラムの適用／外部公開端末での不審な通信履歴の調査／管理用アカウントにおける多要素認証等の強化が強く求められます。
You must be logged in to post a comment.