WebSAM WinShareの脆弱性2件、認証なしでコード実行
NECのWebSAM WinShare（Windows版）に、認証なしで遠隔からSYSTEM権限のコード実行を許す脆弱性が2件公表されました。対象版を使っているなら、NECの告知で修正版と回避策を確認し、到達できるネットワークの範囲を洗い出してください。
同じ発表の脆弱性 2 件
この記事でまとめた分です。発表元の告知には、ほかの脆弱性も載っていることがあります。
- CVE-2026-113363 重大 9.3
- CVE-2026-113364 重大 9.3
急ぎ度: 至急
2件ともCVSS v4が9.3で、認証なしにネットワーク経由でSYSTEM権限の実行に至るため、公表初日から修正版の有無と対象版の洗い出しを始める必要があります。
関係があるか
Windows上でWebSAM WinShareのVer 7.7.2までの対象版を動かしている組織が当てはまります。WinShareが動くPCにネットワークから届く環境なら、社内ネットワークだけで使っていても対象です。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| NEC WebSAM WinShare（Windows） | Ver 7.7.0〜7.7.2、Ver 7.6.0、Ver 7.2.0〜7.5.0は2件とも影響を受けます。Ver 7.5.0以前と記載された範囲は、2件目（CVE-2026-113364）では7.2.0より前の版も含みます。 | NECのセキュリティ情報（NV26-006）で確認してください。 |
確かめ方
- 1WinShareを入れているWindowsのサーバーとパソコンを、資産管理台帳やソフトウェア一覧から洗い出します。
- 2見つかった機器ごとにWinShareの版を確認し、上の対象版に当たるかを照らし合わせます。
- 3対象版が見つかった機器について、どのネットワークやどの端末から通信が届くかを、ファイアウォールの設定やネットワーク図で確認します。
何が起きたか
WebSAM WinShareは、ネットワーク経由で受け取るデータの処理に脆弱性が2件あります。細工したパケットをWinShareが動くコンピューターに送られると、認証なしでSYSTEM権限のコードやコマンドを実行されるおそれがあります。2026年11月9日に公表されました。
- CVE-2026-113363: ネットワーク通信の処理で入力の検証が不十分なため、任意のコマンドを実行される（CVSS v4は9.3、CWE-749）
- CVE-2026-113364: データ受信処理にバッファオーバーフローがあり、プロトコルヘッダー内のデータサイズの値を不正にしたパケットで任意のコードを実行される（CVSS v4は9.3、CWE-122）
2件とも対象はWindows上のWinShareで、影響を受ける版はほぼ重なっています。1台のパッチ適用で2件に同時に対処できるかどうかは、NECの告知で確認してください。
攻撃の流れ
-
1
到達
攻撃者がWinShareの動くコンピューターにネットワークで通信できる位置にいます。
-
2
送信
細工したパケットを、認証を経ずにWinShareへ送ります。
-
3
処理の不備
入力の検証不足、またはデータサイズ値の扱いの不備により、WinShareが意図しない処理をします。
-
4
SYSTEM権限で実行
任意のコマンドやコードがSYSTEM権限で動き、そのコンピューターを掌握されます。
どう悪用されるか
2件とも、攻撃者はWinShareが動くコンピューターにパケットを送れる位置にいれば足ります。ログインなどの認証は要りません。CVE-2026-113363のCVSS v4の評価では、利用者の操作も不要とされています。
悪用されると、SYSTEM権限でコマンドやコードを実行されます。Windowsで最も強い権限なので、そのコンピューターの情報の読み取り、書き換え、停止のいずれも可能になります。そこから社内の別の機器へ侵入を広げる足場にされる点も見ておく必要があります。
今すぐやること
-
1
対象機器と版を洗い出す
WinShareを入れているWindows機を一覧にし、Ver 7.2.0〜7.5.0、7.6.0、7.7.0〜7.7.2、および7.5.0以前の版に当たるか確認します。
-
2
NECの告知で修正版と回避策を確認する
NECのセキュリティ情報（NV26-006）に書かれた修正版や回避策を確認します。修正版が公開されていれば、対象機器から順に更新します。検証環境があれば先に動作を確かめます。
-
3
到達できる範囲を絞る
修正版を当てるまでのあいだ、WinShareが動く機器への通信を、必要な管理端末やサーバーだけに限ります。インターネットから直接届く構成になっていないかも確認します。
-
4
侵害の跡を調べる
対象機器で、見覚えのないプロセスの起動、不審なアカウントの追加、WinShareの停止や異常終了の履歴がないかをイベントログで確認します。見つかった場合は、その機器をネットワークから切り離してから調査します。
修正版がないあいだのつなぎ
修正版をすぐに当てられない場合は、NECの告知に回避策が書かれていないか確認してください。そのうえで、ファイアウォールやネットワークの分離により、WinShareが動く機器へ通信できる端末を必要最小限に絞ると、つなぎの対策になります。ただし、通信できる端末が侵害されれば攻撃は届くため、修正版が公開されたら更新する前提で使ってください。
背景
WebSAMはNECの運用管理ソフトのブランドで、WinShareはその製品の1つです。この種の製品は、管理対象の機器や業務の基盤に近い場所で、SYSTEM権限のサービスとして動くことが多くなります。そのため、認証なしでネットワークから実行を許す脆弱性があると、1台の乗っ取りが社内の足場になりかねません。
今回の2件のうち、CVE-2026-113364は、プロトコルヘッダーのデータサイズの値を正しく扱えないバッファオーバーフローです。ネットワークサービスの受信処理に長く見られる型で、受信データの長さの検証が抜けたときに起きます。CVE-2026-113363は入力検証の不備で、2件は別の欠陥ですが、細工したパケットを受け付ける通信処理という同じ入口を持っています。
よくある質問
Q.社内ネットワークだけで使っていれば、影響はありませんか。
Q.2件のうち片方だけ対処すれば足りますか。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Improper Input Validation in the network communication processing in NEC Corporation WebSAM WinShare Ver 7.2.0 through 7.5.0, Ver 7.6.0 and Ver 7.7.0 through 7.7.2 on Windows allows a remote unauthenticated attacker to execute arbitrary commands with SYSTEM privileges via a crafted network packet sent to the computer on which WinShare is running.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web psirt-info@cyber.jp.nec.com
- web nvd.nist.gov
- web github.com