CVEウォッチ

GFI Archiverにおけるリモートコード実行の脆弱性 (CVE-2026-2037)

February 21, 2026 ·

概要

CVE-2026-2037は、GFI ArchiverのMArc.Coreコンポーネントにおける「信頼できないデータの逆シリアル化」に起因するリモートコード実行（RCE）の脆弱性です。この脆弱性を悪用されると、認証が必要であるにもかかわらず、既存の認証メカニズムをバイパスして、攻撃者が影響を受けるシステム上で任意のコードを実行できる可能性があります。悪用された場合、SYSTEM権限でコードが実行されると報告されています。この脆弱性の深刻度はCVSSv3スコア8.8で「HIGH」と評価されています。

影響範囲

GFI Archiverの特定のインストール環境が影響を受けると報告されています。具体的には、MArc.Core.Remoting.exeプロセスがポート8017でリッスンしている構成に脆弱性が存在するとされています。

想定される影響

攻撃者は、影響を受けるGFI Archiverが稼働するサーバー上で、SYSTEM権限で任意のコードを実行する可能性があります。これにより、機密情報の窃取、データの改ざんや破壊、システムの完全な制御奪取、さらには他のシステムへの攻撃の足がかりとされるなどの深刻な被害につながる恐れがあります。

攻撃成立条件・悪用状況

攻撃には認証が必要とされていますが、既存の認証メカニズムをバイパスできると報告されています。MArc.Core.Remoting.exeプロセスがポート8017でリッスンしている環境が標的となる可能性があります。ユーザーが提供するデータの適切な検証が不足していることが原因とされています。現時点での具体的な悪用状況については、この情報からは不明です。

推奨対策

優先度：高

  • ベンダーからのパッチ適用: GFI Softwareから提供されるセキュリティパッチを速やかに適用してください。これが最も効果的かつ推奨される対策です。

優先度：中

  • GFI Archiverのネットワーク分離: 可能な限り、GFI Archiverが稼働するサーバーをインターネットから直接アクセスできないようにネットワークを分離し、信頼できるネットワークからのアクセスのみに限定することを検討してください。

一時的な緩和策

  • ポート8017へのアクセス制限: ファイアウォールやセキュリティグループの設定により、GFI Archiverが使用するポート8017への外部からのアクセスを制限し、必要最小限のIPアドレスからのみアクセスを許可することを検討してください。ただし、これは根本的な解決策ではないため、パッチ適用までの緊急措置としてください。

確認方法

GFI Archiverのバージョン情報や、MArc.Core.Remoting.exeプロセスがポート8017でリッスンしているかを確認することが、影響を受ける可能性のあるシステムを特定する手がかりとなる可能性があります。詳細な確認方法については、GFI Softwareからの公式アナウンスやセキュリティアドバイザリを参照してください。

参考情報