WatchGuard、macOSの復旧キーをログに平文で保存 1.17.24へ

WatchGuard Technologiesは2026年10月22日、端末を守る製品「WatchGuard Endpoint Security」のmacOS版に、情報を平文で保存してしまう脆弱性CVE-2026-96293があると公表しました。CVSS 4.0の点数は6.9(中)です。

問題は、フルディスク暗号化の機能です。この機能は、MacのFileVaultを管理しています。そのFileVaultの個人用の復旧キーが、診断用のログのファイルに平文で書かれ、しかもそのログは、ローカルのすべての利用者が読める状態で残っていました。

何が起きるのか

WatchGuardの説明では、ローカルの権限の無い利用者やプロセスでも、そのログを読めば、管理されたMacのFileVaultの個人用の復旧キーを得られます。攻撃には、そのMacにログインしているか、Macの上でプログラムを動かせることが要ります。ネットワーク越しにすぐ盗まれる種類ではありません。

それでも、復旧キーは暗号化したディスクを開くための鍵です。キーを知る人は、端末を手に入れたときにディスクの中身を読める恐れがあります。共用のMacや、マルウェアに入られたMacでは、キーが持ち出されることを考えておく必要があります。

WindowsのBitLockerなど、ほかの環境については、この勧告に書かれていません。

すでに残ったキーをどうするか

勧告は、修正の版へ更新するよう求めています。ただし、更新の前にログへ書かれた復旧キーが消えるかどうかや、キーを作り直す必要があるかは書かれていません。

対象の版を長く使っていたMacでは、すでにキーがログに残っていたことになります。共用のMacや、怪しい動きのあったMacなど、キーが読まれていないと言い切れない端末は、復旧キーを作り直すことを考えます。作り直しの手順は、WatchGuardの管理の画面やサポートに確かめます(当社の見立て)。

WatchGuardのEndpoint Securityは、10月19日にも別の脆弱性(CVE-2026-13043)を公表しています(WatchGuardの端末保護製品に脆弱性、対象バージョンの確認を)。

影響する会社・しない会社

• 影響する: WatchGuard Endpoint SecurityでMacを管理し、フルディスク暗号化(FileVault)の機能を使っている会社です。WatchGuard Agentが1.17.24.0000より前なら対象です。
• 影響する: 共用のMacや、複数の人がログインするMacがある会社です。ほかの利用者がログを読める状態になっています。
• 影響しない: WatchGuard Endpoint Securityを使っていない会社と、Windowsの端末だけを管理している会社です。この勧告の対象はmacOS版です。

情シスが今日やること

1. WatchGuardの管理の画面で、Macに入っているWatchGuard Agentの版を確かめ、1.17.24.0000以降に上げます。
2. フルディスク暗号化の機能で、FileVaultを管理しているMacの台数を数えます。
3. 共用のMacや、怪しい動きがあったMacを洗い出し、復旧キーを作り直すかを決めます。作り直しの手順と、古いキーの扱いは、WatchGuardのサポートに確かめます。
4. 更新のあとも、診断用のログに復旧キーが残っていないかを、WatchGuardに確かめます。
5. 端末をなくしたときの手順で、FileVaultの復旧キーを誰が、どこで管理しているかを見直します。