NEC WebSAM WinShareに脆弱性、認証なしで遠隔実行

やること

JVN は11月9日、NEC の WebSAM WinShare に脆弱性が3件あると公表しました。WinShare は離れた場所から Windows の PC を操作するためのソフトです。3件のうち2件は、認証のない攻撃者が WinShare の動く PC に細工した通信を送るだけで、SYSTEM 権限（Windows でいちばん強い権限）のコマンドやプログラムを実行できるおそれがあり、CVSS は 9.8 です。

• WinShare を使っている場合は、NEC が提供する最新版に更新してください。JVN は修正版の版番号を載せておらず、NEC の告知（NV26-006）を見るよう案内しています
• JVN に回避策の記載はありません。更新までの間は WinShare の PC に届く通信を、操作する側の PC だけに絞ってください。インターネットから直接届く状態なら、まずそれを止めてください

CVE の記録では、対象は Windows 上の WinShare です。JVN に悪用の記載はなく、CISA の悪用確認の一覧（KEV）にも11月10日の時点で載っていません。

3件の脆弱性の違い

いちばん危ないのは、ネットワーク越しに攻撃できる2件です。

CVE-2026-113363 は通信を処理する部分で入力の確かめが足りない欠陥です。JVN の分類では、危険な機能が意図せず外から使える状態になっています。細工した通信を送られると、SYSTEM 権限で任意のコマンドを実行されるおそれがあります。

CVE-2026-113364 はデータを受け取る処理のバッファオーバーフローです。通信の頭の部分にあるデータの大きさの値を不正にした通信を送ると、確保した領域の外にデータが書き込まれ、SYSTEM 権限で任意のコードを実行されるおそれがあります。

この2件は CVSS v3 で 9.8、v4 で 9.3 です。ログインも利用者の操作も要らず、通信が届けば攻撃できるという評価です。

CVE-2026-113362 はインストールの際にプログラムのフォルダーのアクセス権が正しく設定されない欠陥です。PC に一般の利用者の権限でログインできる人が細工した DLL（プログラムの部品のファイル）を置くと、SYSTEM 権限で動く処理がそれを読み込み、SYSTEM 権限を取られるおそれがあります。こちらは PC にログインできることが条件で、CVSS は v3 で 7.8、v4 で 8.5 です。

対象

影響を受ける版は脆弱性ごとに少しずつ違います。

• CVE-2026-113363：Ver 7.2.0〜7.5.0、Ver 7.6.0、Ver 7.7.0〜7.7.2
• CVE-2026-113364：Ver 7.5.0 以前、Ver 7.6.0、Ver 7.7.0〜7.7.2
• CVE-2026-113362：Ver 7.5.0 以前（Ver 7.3.3 を除く）、Ver 7.6.0、Ver 7.7.0〜7.7.1

Ver 7.3.3 は CVE-2026-113362 の対象から外れていますが、ほかの2件の範囲に入っています。Ver 7.7.2 も CVE-2026-113362 の一覧にはありませんが、ほかの2件の対象です。どの版でも、NEC の告知で更新先を確かめてください。

3件は情報セキュリティ早期警戒パートナーシップに基づいて IPA に報告され、JPCERT/CC が NEC と調整したうえで公表されました。

中小企業が確かめること

リモート操作のソフトは、社内のヘルプデスクや保守の業者が、問い合わせへの対応のために入れていることがあります。自社で入れた覚えがなくても、PC のアプリの一覧に WinShare がないかを確かめてください。保守を任せている場合は、使っているかどうかと版、更新の予定を業者に聞いてください。

ネットワーク越しの2件は、通信が届く相手なら誰でも試せます。Windows のファイアウォールで、WinShare への接続を操作する側の PC のアドレスだけに許可しておくと、社内の別の PC がマルウェアに感染した場合にも広がりにくくなります。

ログインが条件の CVE-2026-113362 は、PC にログインできる人が多いほど、条件を満たす人も増えます。複数の人が使う共用の PC は、更新を先に回してください。リモート操作のソフトの更新はTeamViewerに脆弱性3件、15.83以降へ更新をでも取り上げています。