--- title: "WatchGuard AuthPoint Gateway 7.6.0 未満で認証関連の脆弱性 3 件、認証なしでの認証サービス妨害など（CVE-2026-121638・121639・121640）: CVSS v4.0 9.1〜9.2" url: https://n-t-p.io/worldsecurity/articles/watchguard-authpoint-gateway-cve-2026-121638-121639-121640 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 緊急 cve: CVE-2026-121638, CVE-2026-121639, CVE-2026-121640 --- # WatchGuard AuthPoint Gateway 7.6.0 未満で認証関連の脆弱性 3 件、認証なしでの認証サービス妨害など（CVE-2026-121638・121639・121640）: CVSS v4.0 9.1〜9.2 > **TL;DR:** WatchGuard AuthPoint Gateway（AuthPoint Authentication Gateway）7.6.0 未満に、通信の傍受・改ざん（CVE-2026-121638）、認証なしでの認証サービス妨害・ディレクトリ同期設定の削除（CVE-2026-121639）、リプレイによる管理操作（CVE-2026-121640）の 3 件が登録された。CVSS v4.0 は 9.1〜9.2。勧告本文と悪用状況は未確認。 **要点** - WatchGuard AuthPoint Gateway の認証まわりの脆弱性が 3 件、2026-11-04 に NVD へ登録された。 - CVSS v4.0 は 9.1〜9.2。権限・ユーザー操作は不要のため severity は critical。 - NVD の登録では 7.6.0 未満が影響を受ける。勧告本文は未取得で、修正内容は未確認。 - 悪用の有無と、3 件を組み合わせた攻撃が成り立つかは未確認。 WatchGuard の AuthPoint Gateway（AuthPoint Authentication Gateway）に、認証まわりの脆弱性 3 件が登録されました。いずれも 2026-11-04 に NVD へ載り、NVD の状態は「Received」（NVD 自身の分析はまだ）です。CVSS は登録元（WatchGuard）が付けた値で、v4.0 で 9.1〜9.2 です。 ## 3 件の内容 | CVE | 内容 | CWE | CVSS v4.0 | |---|---|---|---| | CVE-2026-121638 | 証明書の検証が不十分。通信経路上にいる攻撃者が、AuthPoint Gateway とローカルの認証プロバイダーの間の通信を傍受・改ざんできる | CWE-295 | 9.1 | | CVE-2026-121639 | 重要な機能に認証がない。Gateway のホストにネットワークで届く認証なしの攻撃者が、認証サービスを妨害し、ローカルのディレクトリ同期設定を削除できる | CWE-252・CWE-287・CWE-306 | 9.2 | | CVE-2026-121640 | 通信の再送（リプレイ）への対策がない。Gateway の構成要素間の正規のリクエストを観測した攻撃者が、それを再送して認証サービスの妨害を含む管理操作を行える | CWE-294 | 9.1 | ## 数値と severity - 3 件とも権限は不要（PR:N）、ユーザー操作も不要（UI:N）で、ネットワークから狙える想定です。CVE-2026-121638 と 121640 は、攻撃に前提条件（経路上の位置、正規リクエストの観測）がある（AT:P）扱いです。 - CVSS v4.0 のベクターは次のとおりです（取得 2026-11-05、種別は Secondary）。 - 121638: AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N - 121639: AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:H - 121640: AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H - 認証不要で CVSS 9 以上のため、severity は critical とします。ただし、121638 と 121640 は攻撃に前提条件があり、実際の難しさは公開情報では確かめられていません。 - EPSS と CISA の KEV は、本記事の作成時点で未確認です。 ## 影響を受ける版と修正 - NVD の登録データでは、製品名は「AuthPoint Authentication Gateway」で、版は 1.0 から 7.6.0 未満が影響を受けるとされています。 - つまり修正版は 7.6.0 とみられますが、WatchGuard の勧告本文は本稿では取得できておらず、修正内容や入手方法は未確認です。 - 参照先の勧告（WatchGuard PSIRT）は、各 CVE に 1 件ずつ付いています。 ## 対策 - AuthPoint Gateway を使っている場合は、版を確認し、7.6.0 以降への更新を計画する（勧告の確認が前提）。 - 更新までの間の対応として、次のようなものが考えられます（公式の指示ではありません）。 - Gateway のホストに届くネットワークを、必要な機器だけに絞る。 - Gateway とローカル認証プロバイダーの間の通信経路を、信頼できる区間に限る。 - 認証サービスが止まった場合に備え、ディレクトリ同期設定のバックアップを取っておく。 ## 未確認の点 - 悪用の有無と、攻撃コードの公開状況。 - WatchGuard の勧告本文（修正版、回避策、実際の影響範囲）。 - 3 件を組み合わせた攻撃が成り立つか。 - NVD の最終評価、EPSS、KEV の掲載状況。 ## 出典 - NVD: CVE-2026-121638 / CVE-2026-121639 / CVE-2026-121640 - WatchGuard PSIRT の勧告（NVD の参照先。本文は未取得） ## 出典 - [NVD CVE-2026-121638](https://nvd.nist.gov/vuln/detail/CVE-2026-121638) — NIST NVD - [NVD CVE-2026-121639](https://nvd.nist.gov/vuln/detail/CVE-2026-121639) — NIST NVD - [NVD CVE-2026-121640](https://nvd.nist.gov/vuln/detail/CVE-2026-121640) — NIST NVD - [WatchGuard PSIRT CVE-2026-121638（NVD の参照先。未取得）](https://psirt.watchguard.com/CVE-2026-121638) — WatchGuard - [WatchGuard PSIRT CVE-2026-121639（NVD の参照先。未取得）](https://psirt.watchguard.com/CVE-2026-121639) — WatchGuard - [WatchGuard PSIRT CVE-2026-121640（NVD の参照先。未取得）](https://psirt.watchguard.com/CVE-2026-121640) — WatchGuard --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/watchguard-authpoint-gateway-cve-2026-121638-121639-121640