30秒で判断
- 対応すべき人: NEC WebSAM WinShare Ver 7.5.0以下、Ver 7.6.0、Ver 7.7.0〜7.7.2をWindows上で運用している方
- 対応不要な人: WebSAM WinShareを使用していない方、ベンダーの修正版・対策済みバージョンを適用済みの方
- 確認コマンド: WebSAM WinShareのバージョン情報を確認し、NECのセキュリティ情報（nv26-006）に記載の対象バージョンと照合する
概要
WebSAM WinShareはNEC製の業務用ソフトウェアです。今回の脆弱性は、データ受信処理におけるバッファオーバーフロー（Buffer Overflow）が原因です。
認証を持たないネットワーク経由の攻撃者が、プロトコルヘッダ内のデータサイズ値を不正な形式にしたパケットを送信することで、SYSTEM権限で任意のコードを実行できるおそれがあります。同日公開のCVE-2026-113363と同じ製品・同じ技術情報を参照していますが、原因となる不備の種類が異なります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.3 (Critical) |
| CVSSバージョン | 4.0 |
| 攻撃元区分 | ネットワーク経由 |
| 認証要否 | 不要 |
| 影響 | SYSTEM権限でのコード実行 |
影響を受けるソフトウェア
| 製品 | バージョン |
|---|---|
| NEC WebSAM WinShare | Ver 7.5.0 <= |
| NEC WebSAM WinShare | Ver 7.6.0 |
| NEC WebSAM WinShare | Ver 7.7.0〜7.7.2 |
修正バージョンと回避策
NECのセキュリティ情報（nv26-006）に記載された修正プログラムの適用を推奨します。詳細な対象バージョンと修正方法はNEC公式の情報を確認してください。アップデートがすぐに行えない場合は、WinShareが動作するホストへのネットワークアクセスをファイアウォール等で制限することが回避策として有効です。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。