B43/100
脆弱性 · 高
WebSAM WinShareに複数の脆弱性 RCEを含む
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： WebSAM WinShareを利用するWindows環境の管理者
ティアBの理由： 完全な乗っ取り または シークレットの流出 または サプライチェーン
影響範囲
攻撃
被害
修正
完全な乗っ取り
要点
- NECのWindows向けリモート操作ソフト「WebSAM WinShare」に複数の脆弱性が確認された
- 脆弱性にはリモートでコードを実行されるRCE（リモートコード実行）の問題が含まれる
- 報道時点で悪用の有無や修正版の提供状況は確認できていない
なぜ重要か
WebSAM WinShareを社内の端末管理や遠隔サポートに使っている場合、RCEを含む脆弱性は端末乗っ取りにつながるおそれがある。利用の有無と公式の対応情報を確認する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| はい | 開発者に影響 | NEC製のWindows向けリモート操作ソフトで、IT部門が運用するソフトウェアに当たる |
| いいえ | 基幹インフラ | NECの単一製品であり、ほぼすべてのチームが運用する基幹インフラではない |
| いいえ | 人気ツール | リモート操作ソフトのニッチな製品で、広く使われる開発技術ではない |
| いいえ | 悪用確認済み | Security NEXT：攻撃の観測や侵入の発生については報じられていない |
| いいえ | 公開エクスプロイト | Security NEXT：脆弱性の概要のみで、エクスプロイトや詳細な概念実証は報じられていない |
| いいえ | 認証不要のリモート攻撃 | Security NEXT：RCE脆弱性とあるが、攻撃に認証が不要かどうかの記述はない |
| はい | 完全な乗っ取り | Security NEXT：「WebSAM WinShareにRCE脆弱性」と報じられており、コード実行が可能になる |
| いいえ | シークレットの流出 | 両ソースとも、データの持ち出しや情報漏えいについては報じていない |
| いいえ | サプライチェーン | 正規ソフトウェアの脆弱性の報道であり、配布経路の侵害や悪意あるパッケージの報告はない |
| いいえ | 修正なし | 両ソースとも、修正版の提供状況や修正が未公開であるかどうかを報じていない |
タイムライン
すべての報道 · ソース3件
- 23時間前 ↗
Security NEXT
NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性 - 2日前 ↗
scan.netsecurity.ne.jp
WebSAM WinShare に複数の脆弱性 - 5日前 ↗