掲載番号:NV26-006
脆弱性情報識別番号:CVE-2026-113362、CVE-2026-113363、CVE-2026-113364

概要

WebSAM Winshareにおいて複数の脆弱性が存在します。

プログラムフォルダのアクセス権設定不備による権限昇格の脆弱性が存在します（CVE-2026-113362）。
当該製品のリモート操作対象（リモートPC）が、⼀般ユーザ権限でログインしている攻撃者によって、SYSTEM権限を取得されます

WinShareにおける通信パケットの処理不備による任意コマンド実行の脆弱性が存在します（CVE-2026-113363）。
細⼯されたパケットを送信されると、SYSTEM権限で任意のコマンドを実⾏されます。

データ受信処理におけるバッファオーバーフローによる任意コード実行の脆弱性が存在します（CVE-2026-113364）。
細⼯されたパケットを送信されると、SYSTEM権限で任意のコードを実⾏されます。

対象製品

WebSAM WinShare

対象となる製品のバージョン

CVE-2026-113362
　WebSAM WinShare Ver 7.5.0およびそれ以前（ただしVer 7.3.3を除く）
　WebSAM WinShare Ver 7.6.0
　WebSAM WinShare Ver 7.7.0から7.7.1まで
CVE-2026-113363
　WebSAM WinShare Ver7.2.0から7.5.0まで
　WebSAM WinShare Ver 7.6.0
　WebSAM WinShare Ver 7.7.0から7.7.2まで
CVE-2026-113364
　WebSAM WinShare Ver 7.5.0およびそれ以前
　WebSAM WinShare Ver 7.6.0
　WebSAM WinShare Ver 7.7.0から7.7.2まで

対処方法

以下、修正モジュールの適用により対処となります。
　WinShare Ver7.6用
https://www.support.nec.co.jp/View.aspx?id=9010112140
　WinShare Ver7.7用
https://www.support.nec.co.jp/View.aspx?id=9010112257
　※NECサポートポータルへのログインが必要となります。 
　　上記はいずれも7.5.0 以下の下位バージョンにも適用が可能です。

参考情報

CVE-2026-113362
https://www.cve.org/CVERecord?id=CVE-2026-113362
CVE-2026-113363
https://www.cve.org/CVERecord?id=CVE-2026-113363
CVE-2026-113364
https://www.cve.org/CVERecord?id=CVE-2026-113364

謝辞

本脆弱性の発見者である 川田 柾浩 氏、富士通株式会社 ルスラン サイフィエフ 氏、デニス ファウストヴ 氏に厚く御礼申し上げます

更新情報