Trusted Design

CVE-2026-93952 の詳細

CVEの情報

説明:
VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestrator. Hosted, including Dedicated, versions of VCO were impacted and have already been patched.

CVE更新日: 2026-09-22 08:16:43.047000

CVSSバージョン: 4.0

CVSSスコア: 9.5

KEVの情報

KEV更新日: 2026-09-22

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.010620000

EPSS更新日: 2026-10-18 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: low

Automatable: True

AIを使った解説

解説:

CVE-2026-93952は、Arista NetworksのVeloCloud Orchestrator (VCO) On-Premに存在する深刻な脆弱性です。以下にその詳細を解説します。

1. 脆弱性の概要

1.1 影響

本脆弱性は、リモートの攻撃者がVCOの特権的な内部機能にアクセスし、VCOホストに影響を与える可能性がある入力検証の不備（CWE-20）です。攻撃に成功した場合、オーケストレーターおよびオーケストレーターが管理するデータの機密性、完全性、可用性が侵害される可能性があります。具体的には、SD-WANファブリックの集中的な制御を奪取され、ルーティングのテレメトリ、暗号鍵、および管理されているすべてのEdgeルーターにわたる完全な管理権限が侵害される可能性があります。攻撃者は、持続的なバックドア（隠されたNode.jsスクリプトや永続的なsystemdデーモン）を設置する可能性もあります。

1.2 深刻度

CVSSv3.1のBase Scoreは10.0（Critical）と評価されています。本脆弱性は既に実環境での悪用が確認されており、米CISA（サイバーセキュリティ・インフラセキュリティ庁）の既知の悪用された脆弱性（KEV）カタログにも2026年9月22日に追加されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

影響を受ける製品はArista VeloCloud Orchestrator (VCO) On-Premです。具体的な影響バージョンとして、5.2.x系、6.1.x系、6.4.x系、7.0.x系が挙げられます。以前の脆弱性（CVE-2026-16812）に対する修正版（5.2.3.14、6.1.3.4、6.4.2.4）が適用されている環境であっても、今回の脆弱性の影響範囲に含まれるため、別途対応が必要です。Hosted版およびDedicated版のVCOも影響を受けましたが、既にパッチが適用済みとされています。

2.2 影響を受ける設定

本脆弱性は、VeloCloud EdgeからVeloCloud Orchestrator (VCO) への証明書ベース認証が構成されている場合に公開されます。

3. 影響を受けた時の兆候

以下の兆候が確認された場合、侵害を受けている可能性があります。

  • 隠されたNode.jsスクリプト（.vcnode.js）や永続的なsystemdデーモン（vc-sysmond）の存在。
  • DigitalOceanのC2 IPアドレスへのビーコン通信。
  • 不正なディレクトリ変更。
  • 異常なネットワークトラフィック。

4. 推奨対策

4.1 本対策

  • パッチの適用: ベンダー（Arista Networks）が提供するセキュリティアドバイザリ（Security Advisory 0183）に従い、VeloCloud Orchestratorの修正版を速やかに適用してください。

    • 5.2.3系および6.4.2系には修正版が公開されています。
    • 6.1系および7.0系については、アドバイザリの初版時点では修正版の記載がなかったため、Arista NetworksのTACに提供状況を確認することを推奨します。

  • 米CISAは、連邦政府機関に対し、2026年9月25日までに本脆弱性への対応を義務付けています。

4.2 暫定回避策（緩和策）

  • VCO Webインターフェースへのアクセスを制限し、管理インターフェースをファイアウォールの背後に配置し、信頼できるIPアドレスからのアクセスに限定することが推奨されます。
  • 異常なトラフィックを検出するために、最新のSigmaルールを展開してください。
  • 不正なディレクトリ変更を監視してください。
  • 侵害の兆候がないかログを監視してください。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る