30秒で判断
- 対応すべき人: NEC WebSAM WinShare Ver 7.2.0〜7.5.0、Ver 7.6.0、Ver 7.7.0〜7.7.2をWindows上で運用している方
- 対応不要な人: WebSAM WinShareを使用していない方、ベンダーの修正版・対策済みバージョンを適用済みの方
- 確認コマンド: WebSAM WinShareのバージョン情報を確認し、NECのセキュリティ情報（nv26-006）に記載の対象バージョンと照合する
概要
WebSAM WinShareはNEC製の業務用ソフトウェアです。今回の脆弱性は、ネットワーク通信処理における入力値検証の不備（Improper Input Validation）が原因です。
認証を持たないネットワーク経由の攻撃者が、特別に作成されたネットワークパケットをWinShareが動作しているコンピュータに送信することで、SYSTEM権限で任意のコマンドを実行できるおそれがあります。SYSTEM権限での実行となるため、影響を受けた場合の被害範囲は大きくなります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.3 (Critical) |
| CVSSバージョン | 4.0 |
| 攻撃元区分 | ネットワーク経由 |
| 認証要否 | 不要 |
| 影響 | SYSTEM権限でのコマンド実行 |
影響を受けるソフトウェア
| 製品 | バージョン |
|---|---|
| NEC WebSAM WinShare | Ver 7.2.0〜7.5.0 |
| NEC WebSAM WinShare | Ver 7.6.0 |
| NEC WebSAM WinShare | Ver 7.7.0〜7.7.2 |
修正バージョンと回避策
NECのセキュリティ情報（nv26-006）に記載された修正プログラムの適用を推奨します。詳細な対象バージョンと修正方法はNEC公式の情報を確認してください。アップデートがすぐに行えない場合は、WinShareが動作するホストへのネットワークアクセスをファイアウォール等で制限することが回避策として有効です。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。