概要
エフサステクノロジーズ株式会社が提供するサーバー管理ソフトウェア「ServerView Agents for Windows」に複数の脆弱性が存在します。本脆弱性は情報セキュリティ早期警戒パートナーシップに基づきIPAへ報告され、JPCERT/CCが開発者との調整を行いました。
CVE-2026-27788: 重要なリソースへの不適切なアクセス権の割り当て（CWE-732）。重要なファイルやリソースに対するアクセス権が適切に設定されておらず、ローカルユーザーが本来アクセスできないリソースにアクセスできる可能性があります。
CVE-2026-32325: 権限昇格（CWE-268）。ローカルユーザーがサービスや実行ファイルの脆弱性を通じて管理者権限を取得できる可能性があります。
CVSSベクトル
| 要素 | 値 |
|---|---|
| Attack Vector | Local |
| Attack Complexity | Low |
| Privileges Required | Low |
| User Interaction | None |
| Scope | Unchanged |
| Confidentiality | High |
| Integrity | High |
| Availability | High |
| CVSSスコア | 7.8 (High) |
影響を受けるソフトウェア
| 製品 | 影響バージョン |
|---|---|
| ServerView Agents for Windows | ベンダーに確認が必要 |
修正バージョンと回避策
エフサステクノロジーズが提供する修正済みバージョンへのアップデートを推奨します。詳細はJVN公開情報またはベンダーのサポートページをご確認ください。
対策が適用できない場合の暫定措置:
- ServerView Agents for Windows が動作するサーバーへのローカルログインを必要なユーザーのみに制限する
- ローカルユーザーアカウントの権限を最小化する
関連リンク
データソース: JVN iPedia (IPA/JPCERT/CC), NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。