アリスタネットワークス（Arista Networks）は、ソフトウェア定義型広域ネットワーク（SD-WAN）の管理に特化したオンプレミス型管理プラットフォーム「VeloCloud Orchestrator」の環境を標的とした活発なサイバー攻撃ですでに悪用されている、深刻なゼロデイ脆弱性に対処するため、緊急のセキュリティアップデートをリリースしました。
脆弱性の詳細と悪用
CVE-2026-114625として追跡されるこの脆弱性は、重大な危険度分類を持ち、有効な認証セッションを持つプラットフォームのウェブインターフェイスへのアクセスと基本権限を持つ攻撃者が、ユーザーの操作を必要とせず、低複雑度のSQLインジェクション攻撃を通じて特権を昇格させることを可能にします。
同社が発表した技術データによると、影響を受けるシステム上の認証されたユーザーは、オペレーター権限を取得し、超特権を持つローカルユーザーになりすますことができます。これにより、機密システム、および管理対象データの機密性、完全性、可用性を危険にさらす、外部からの利用が想定されていない機密性の高い内部機能への不正アクセスが付与されます。
予防措置と修正プログラム
アリスタは、ホステッド環境向け、およびバージョン5.2.3.18以降、6.1.3.10以降、6.4.2.12以降を実行している環境向けにソフトウェア修正を提供しています。アップデートが完全に適用されるまでの間、同社はシステム管理者に対し、一連の緊急予防措置を講じるよう推奨しています。
- 既知の悪質なIPアドレス、特に現在の攻撃で検出された74.82.197.86および38.54.50.151からの通信を監視する。
r
- プラットフォームのウェブインターフェイスへのアクセスを制限し、内部管理ネットワークのみに限定する。
r
- 異常なURLパスに似たリクエスト、難読化されたペイロード、高頻度なリクエストなど、不審なアクティビティがないか管理者アクティビティログとアクセスログをレビューする。
r
- 侵害の疑いがある場合のフォレンジック調査のため、修復作業に着手する前に、ウェブ、アプリケーション、システム、データベースの各ログおよびシステムファイルを保持する。
r
なお、今回のセキュリティリリースは、同社が今年対応してきた活発なゼロデイ脆弱性の連鎖における新たな一幕であり、これには5月、7月、9月の拡張オペレーティングシステム（EOS）およびVeloCloudのオンプレミス環境のバージョンが含まれています。