CVE-2026-102764
BeyondTrust Remote Support: nem megfelelő eredet-ellenőrzés hitelesítés nélküli fájlműveleteket tesz lehetővé (CVE-2026-102764)
A BeyondTrust Remote Support a 26.2.3 verzióig bezárólag nem megfelelő eredet-ellenőrzést tartalmaz a belső üzenetkezelésében. Egy támadó, aki a hálózaton keresztül eléri a készüléket, hitelesítés nélkül fájlműveleteket hajthat végre rajta. Javított verzió nem szerepel; a CISA KEV és az ENISA aktív kihasználást tart nyilván. Alkalmazza a gyártói kockázatcsökkentő intézkedéseket, vagy állítsa le a termék használatát.
Mi történt
A CVE-2026-102764 a BeyondTrust Remote Support belső üzenetkezelési komponenseinek nem megfelelő eredet-ellenőrzési gyengesége. Az érintett komponensek nem megfelelően ellenőrizték a fogadott üzenetek eredetét. Megfelelő feltételek mellett az a támadó, aki a hálózaton keresztül eléri a készüléket, hitelesítés és felhasználói közreműködés nélkül hajthat végre rajta fájlműveleteket. A CVSS 4.0 alappontszám 9,3 (kritikus).
A CISA KEV katalógusa, a CISA SSVC és az ENISA EUVD egyaránt aktív kihasználást tart nyilván. Az ENISA 2026. október 16. óta rögzíti a kihasználást. Ehhez a CVE-hez nem szerepel javított verzió.
Kit érint
Az érintettség a BeyondTrust Remote Support minden verziójára vonatkozik a 26.2.3 verzióig bezárólag. Ez a készülékes kivitelű távoli támogatási termék. Ha a Remote Supportot az internet felől elérhető szolgáltatásként vagy a távoli támogatási munkamenetek belső hozzáférési pontjaként üzemelteti, kezelje érintettként. Javított kiadás nem szerepel.
Mit kell most tenni
Ehhez a CVE-hez nem ismert javított verzió vagy biztonsági javítás. Kezelje aktívan kihasználtként.
- Alkalmazza a BeyondTrust KB0024066 cikkében és BT26-05 blogbejegyzésében hivatkozott gyártói kockázatcsökkentő útmutatást. Kövesse az ott szereplő aktuális utasításokat.
- Határozza meg, mely Remote Support készülékek érhetők el az internetről vagy nem megbízható hálózatokból, és korlátozza a hozzáférést a megbízható felügyeleti és felhasználói hálózatokra.
- Ha a gyártói kockázatcsökkentő intézkedések nem alkalmazhatók, kövesse a CISA KEV-ben előírt intézkedést: alkalmazza a BOD 26-04 útmutatót és a hozzá kapcsolódó forenzikai triázs követelményeit, vagy állítsa le a termék használatát.
- Végezze el az előírt intézkedést a CISA által megadott 2026. október 19-i határidőig.
- Figyelje az érintett készülékeket a váratlan fájlműveletek és kapcsolatok szempontjából.
Hogyan észlelhető
Figyelje a BeyondTrust Remote Support készülékeket a váratlan fájllétrehozás, -módosítás vagy -törlés szempontjából, különösen az internet felől elérhető egységeken. Tekintse át a hálózati hozzáférési naplókat, és keressen váratlan kapcsolatokat, mivel a hiba hitelesítő adatok nélkül, a hálózaton keresztül érhető el. A CVE-rekord és a CISA KEV bejegyzés nem tesz közzé konkrét kompromittálódásra utaló jeleket.
A javításon túl
A CISA KEV és az ENISA EUVD által nyilvántartott aktív kihasználás és a javított verzió hiánya azonnali prioritássá teszi az észlelést és a reagálást. Menedzselt kiberbiztonsági felügyelet szolgáltatásunk képes figyelni a támadást követő tevékenységet az érintett készülékeken. A Virtuális CISO szolgáltatásunk segíthet feltárni az internet felől elérhető Remote Support telepítéseket, és csökkenteni a támadási felületüket, mielőtt a támadók elérhetnék ezt a fajta hibát.
Érintett és javított verziók
| Termék | Érintett | Javítva |
|---|---|---|
| Remote Support | – ≤ 26.2.3 | Még nincs javított verzió megadva |