30秒で判断
- 対応すべき人: WindowsでNEC WebSAM Winshareを運用しており、バージョンが7.5.0以前（7.3.3を除く）、7.6.0、または7.7.0〜7.7.1の方
- 対応不要な人: WebSAM Winshareを使用していない方、7.3.3を使用している方、修正済みバージョンを使用している方
- 確認コマンド: WebSAM Winshareのバージョン情報をアプリケーション管理画面またはインストーラーのログで確認
概要
NEC WebSAM Winshareは、NECが提供するファイル共有・運用管理ソフトウェアです。対象バージョンでは、Windows上のプログラムインストールフォルダに対するアクセス制御が不適切であり、ローカルで低い権限を持つ認証済みの攻撃者が、SYSTEM権限で動作するプロセスに読み込まれるよう加工したDLLファイルを配置することで、SYSTEM権限で任意のコードを実行できる可能性があります。
本脆弱性はネットワーク越しの攻撃ではなく、対象端末にローカルでログインできる低権限ユーザーが前提となるため、共有端末や複数ユーザーがログインする環境でリスクが高くなります。
CVSSベクトル
| 項目 | 内容 |
|---|---|
| CVSSスコア | 8.5 (High) |
| CVSSバージョン | 4.0 |
| 脆弱性種別 | 不適切なアクセス制御（CWE-276） |
| 攻撃元 | ローカル（低権限の認証済みユーザー） |
| 影響 | SYSTEM権限での任意コード実行 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| WebSAM Winshare (Windows) | NEC Corporation | Ver 7.5.0 以前（Ver 7.3.3を除く）、Ver 7.6.0、Ver 7.7.0 〜 7.7.1 |
修正バージョンと回避策
NECの公式セキュリティ情報（nv26-006）で修正版・対応方法が案内されています。該当バージョンを使用している場合は、公式情報に従い修正版へのアップデートを推奨します。アップデートが難しい場合は、対象端末への低権限ユーザーのログインを制限することがリスク低減策として考えられます。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。