30秒で判断
- 対応すべき人: SD-330AC、AMC Managerを利用している組織
- 対応不要な人: 該当機器・ソフトウェアを利用していない
- 確認コマンド: シーラックス社のセキュリティアドバイザリ（2026-001）で対象バージョンと対応状況を確認してください。
概要
シーラックス（silex technology）が提供するSD-330ACおよびAMC Managerにおいて、リダイレクトURLの処理中にヒープベースのバッファオーバーフローが発生し、任意コードが実行される可能性がある脆弱性です。CVSSスコアは9.8でCritical相当です。JVN（JVNVU94271449）にも掲載されており、国内での利用状況の確認が推奨されます。
CVSS評価
| 項目 | 内容 |
|---|---|
| CVSSスコア | 9.8（Critical） |
| 深刻度 | Critical |
| CWE | CWE-122（ヒープベースのバッファオーバーフロー） |
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| SD-330AC | シーラックス（silex technology） | ベンダーアドバイザリ参照 |
| AMC Manager | シーラックス（silex technology） | ベンダーアドバイザリ参照 |
具体的な影響バージョンはシーラックス社のセキュリティアドバイザリで確認してください。
修正バージョンと回避策
ベンダーのセキュリティアドバイザリ（2026-001）に従ってファームウェア・ソフトウェアの更新を行ってください。ネットワーク境界での製品への到達性を制限することも一時的な緩和策になります。
関連リンク
データソース: NVD (NIST), JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。