SALTO ProAccess Spaceの特権昇格脆弱性に関する情報提供と対策

解説

アクセス制御システムに関するセキュリティの脆弱性が指摘されています。この製品は、論理的なパーティション機能（テナンシー）を利用して利用者を分離している環境に影響が及びます。

問題となるのは、認証された攻撃者が本来割り当てられていない他のスペースにも無制限でアクセスできてしまう点です。システム内に侵入したことで、想定以上の権限を持つ可能性があり、管理レベルでの取り扱いには注意が必要です。

自社環境ではまず、当該のパーティション機能を利用しているかどうかの確認から始めると良いでしょう。また、単なる論理的な分離に頼るのではなく、物理的またはネットワーク的に隔離された独立したインスタンス運用への移行など、セキュリティ設計自体を見直す機会となる可能性があります。さらに、システムが外部インターネットからアクセスできないよう、ファイアウォールによる厳重な制御を行っているかどうかの点も確認しておきたいところです。

ポイント

• SALTO ProAccess Spaceには、認証された攻撃者による特権昇格を引き起こす脆弱性が存在します。
• テナンシー機能（論理的パーティション）を利用している環境が主な影響範囲です。無差別なアクセスが可能になるリスクがあります。
• 対策として、直ちに最新バージョンへのアップデートを実施し、ネットワーク隔離や最小権限の原則適用などを含めた多層防御を推奨しています。

情シスへの影響

SALTO ProAccess Space製品全体：

認証された攻撃者が内部からシステムに侵入した場合、論理的パーティション化されているすべてのスペースに対して無制限なアクセス権を得てしまう危険性があります。

影響を受けるのは、テナンシー機能や論理的パーティション機能を使用している環境です。この脆弱性は、不正な管理者アカウントの利用を前提とする可能性があります。

システムセキュリティ設計：

単なる論理的なパーティション化（ソフト面での分離）に依存するのではなく、物理的または技術的に分離された独立したインスタンス運用への移行が強く推奨されています。

ネットワーク設計：

当該システムが外部インターネットから直接アクセスできないよう、保護された内部ネットワーク内に配置し、ファイアウォールによる厳重な制御を行う必要があります。

影響範囲

SALTO ProAccess Spaceソフトウェア（tenancy feature/logical partition機能を使用している環境）。特定のバージョンは未記載のため、「要確認」が必要。システム全体および管理アカウントの権限領域に影響します。

重要度

★★★★★

対象者

• セキュリティ担当者
• ネットワーク管理者
• システム管理者

優先度

今すぐ対応

優先度の理由

この脆弱性は特権昇格と無制限のアクセスを許す深刻な問題であり、すでに利用されている環境であれば悪用されるリスクが高いため、「今すぐ」アップデートや防御策の適用が必要です。ただし、エクスプロイトの公表はないものの、高リスクであるため即時対応が求められます。

確認手順

• SALTO ProAccess Spaceの現在のバージョンを確認し、直ちに最新推奨バージョン（6.13など）へのアップグレード計画を立てる。
• パーティション機能やテナンシー機能の設計上の限界を把握するため、現行システムの論理的な分離構造を図示化する。
• オペレーターレベルのアカウントについて、業務遂行に必須最小限の権限のみが付与されているか、再検証（最小特権原則の適用）を行う。
• システムへの外部ネットワークからの直接アクセス経路が残存していないか、ファイアウォールおよびVPNの設定を確認・強化する。
• ベンダー提供の公式な追加緩和策（例：シングルパーティション運用への移行検討など）を再度確認し、実現可能性と工数を評価する。