影響を受ける製品と修正版
本脆弱性の影響を受けるWindows Core Agentのバージョンと修正版は、以下のとおりです。
| 影響を受けるバージョン | 修正版 |
|---|---|
| 10.1.0～12.0.5796 | 12.0.5804以降 |
| 13.0.0～13.0.1058 | 13.0.2064以降 |
Delineaは2026年10月28日にPrivilege Manager 13.0.2を公開しており、本脆弱性への修正を含むWindows Core Agent 13.0.2064が提供されています。
Delinea Privilege Managerとは
Delinea Privilege Managerは、企業のWindows端末などにおける特権管理やアプリケーション制御を支援するセキュリティ製品です。
ユーザーやアプリケーションに必要な権限を適切に付与することで、過剰な管理者権限の使用を抑制し、セキュリティリスクの低減を図ります。
Windowsエージェントは、管理サーバーからポリシーやタスクを受信し、端末上で必要な処理を実行する役割を担っています。
脆弱性の詳細
CVE-2026-92744は、Privilege ManagerのWindowsエージェントが外部からの通信を受け付ける際の認証処理に存在する脆弱性です。
公開された技術調査によると、エージェントはTCPポート5593でコールバック通信を受け付ける仕組みを備えています。
この通信では証明書によって通信相手の正当性を確認する必要がありますが、影響を受ける実装では証明書の検証処理が適切に機能していない問題が確認されました。
具体的には、証明書を検証するAmsServerCertValidator.Validate()に実質的な検証処理が実装されておらず、攻撃者が生成した証明書でも通信が受け入れられる状態でした。
さらに、エージェントが信頼する証明書を更新する処理にも問題があり、攻撃者が用意した証明書を信頼対象として登録できることが確認されています。
これらの問題を組み合わせることで、攻撃者が用意したPowerShellスクリプトをエージェントに実行させ、LocalSystem権限でコードを実行できることが、隔離された検証環境で確認されました。
なお、公開された再現試験はローカルホストから実施されており、別の端末からのリモート攻撃は実証されていません。一方、Delineaは本脆弱性を未認証のリモートコード実行の脆弱性として公表しています。
対策
Delinea Privilege Managerを利用している場合は、対象のWindows Core Agentのバージョンを確認し、修正版への更新を実施してください。
1．修正版エージェントへの更新
Delineaが提供するWindows Core Agent 12.0.5804以降、または13.0.2064以降への更新が推奨されます。
2．TCPポート5593への通信制限
修正版への更新がすぐに実施できない場合、Delineaは以下の緩和策を案内しています。
クラウド版：
TCPポート5593への受信通信をブロックします。Delineaは、このポートをブロックしても機能に支障は生じないと説明しています。
オンプレミス版：
TCPポート5593への受信通信をブロックするか、Privilege Managerの管理WebサーバーのIPアドレスに通信元を制限します。
なお、この緩和策はリモートからの接続を対象としたものです。ローカルからの攻撃に対応するには、修正版エージェントへの更新が必要です。
参考情報
■ CVE.org
■ Delinea Security Advisories
■ Delinea Privilege Manager Release Notes
Privilege Manager 13.0.2 Release Notes
■ Technical Advisory / Research
