概要
CVE-2026-28714は、Acronis Cyber Protect製品に存在する情報漏洩の可能性に関する脆弱性です。この脆弱性は、SSL/TLS通信に関連する機密性の高い暗号化素材が、システムによって不必要に送信されることにより発生すると報告されています。これにより、外部に情報が漏洩するリスクが生じる可能性があります。本脆弱性の深刻度は「MEDIUM」と評価されています。
影響範囲
この脆弱性の影響を受ける製品は以下の通りです。
- Acronis Cyber Protect 17 (Linux版)
- Acronis Cyber Protect 17 (Windows版)
具体的には、ビルド41186より前のバージョンが影響を受けるとされています。
想定される影響
本脆弱性が悪用された場合、SSL/TLSに関連する機密性の高い暗号化素材が外部に漏洩する可能性があります。これにより、攻撃者が漏洩した情報を利用して、通信の傍受、偽装、またはさらなる攻撃を試みるリスクが考えられます。ただし、具体的な影響は漏洩する情報の種類や攻撃者の能力に依存します。
攻撃成立条件・悪用状況
現時点では、この脆弱性の攻撃成立条件に関する詳細な情報や、実際に悪用された事例に関する公開情報は確認されていません。
推奨対策
今すぐできる対策
- 速やかなアップデートの適用: 影響を受けるAcronis Cyber Protect 17をご利用の場合、速やかにベンダーが提供する最新のビルド（ビルド41186以降）にアップデートしてください。これが最も効果的かつ推奨される対策です。
中長期的な対策
- 定期的な脆弱性管理: 使用している全てのソフトウェアについて、定期的に脆弱性情報を確認し、ベンダーが提供するセキュリティパッチやアップデートを適用するプロセスを確立してください。
- セキュリティ監視の強化: ネットワークトラフィックやシステムログを監視し、異常な通信パターンや不審なアクティビティを早期に検出できる体制を整えることを検討してください。
一時的な緩和策
現時点では、ベンダーから特定の一時的な緩和策は提供されていません。速やかなアップデートが最も推奨される対策です。
確認方法
ご使用のAcronis Cyber Protect 17のバージョンおよびビルド番号を確認してください。製品の管理画面やシステム情報から確認できる場合があります。ビルド番号が41186未満である場合、本脆弱性の影響を受ける可能性があります。