ホスト型WAF「SiteGuard Server Edition」にOSコマンドインジェクションの脆弱性、EGセキュアソリューションズが更新を呼びかけ　悪用も確認

EGセキュアソリューションズ株式会社は10月14日、同社のホスト型WAF「SiteGuard Server Edition」にOSコマンドインジェクションの脆弱性（CVE-2026-106931）が存在するとして、緊急情報を公開した。当該の脆弱性はすでに悪用が確認されており、同社は利用者に対し、修正版へのアップデートなどを求めている。

事案の詳細

脆弱性が確認されたのは、EGセキュアソリューションズ株式会社が提供する「SiteGuard Server Edition」。影響を受けるのはVer2.20以降のバージョンで、IIS版のVer3.10からVer4.00 Update4までは影響を受けない。製品の統計機能が有効な場合、当該製品が動作するサーバー上で、rootまたはSYSTEM権限による任意のOSコマンド実行につながる可能性がある。統計機能は初期設定で有効とされている。

脆弱性の種類はOSコマンドインジェクション（CWE-78）で、CVSS 3.1の基本値は7.8、CVSS 4.0の基本値は8.5と評価されている。すでに悪用が確認されているため、未更新の環境では速やかな対応が必要となる。

修正版は、Apache版、Nginx版、IIS版がVer8.00 Update5、FreeBSDのApache版およびNginx版がVer7.00 Update6。バージョンアップが困難な利用者向けには、サポート終了バージョンを含め、統計処理の対象ファイルを差し替えるパッチも提供されている。

なお、アップデートやパッチの適用によって攻撃の痕跡が消える可能性がある。侵害の有無を確認する必要がある場合は、適用前にウェブ管理画面から「診断情報」を取得し、保管するよう案内されている。攻撃の被害件数や規模、具体的な攻撃者についての詳細は現時点で不明。

影響と背景

ホスト型WAFはWebサーバーの通信を監視・防御する製品であり、Webサイトや業務システムの防御に利用される。その製品でOSコマンドインジェクションが成立すると、条件次第でWAFが動作するサーバー上の高い権限で任意のコマンドを実行される可能性がある。

特に今回は悪用が確認されているため、脆弱性情報の確認だけでなく、対象製品の導入状況、バージョン、統計機能の設定、管理権限での不審なコマンド実行やファイル変更の有無を確認する必要がある。アップデート前に診断情報を保存し、必要に応じて保守会社やインシデント対応機関へ相談することが望ましい。

対策・今後の展望

EGセキュアソリューションズ株式会社は、影響を受ける可能性がある利用者に対し、対象製品を修正版へ更新するよう求めている。更新が困難な場合は、同社が提供する対象ファイル差し替えパッチの適用を検討する。作業前には、侵害調査に必要なウェブ管理画面の「診断情報」を取得して保管する。

• 修正版への更新：Apache版、Nginx版、IIS版はVer8.00 Update5、FreeBSDのApache版およびNginx版はVer7.00 Update6へ更新する。
• パッチの適用：バージョンアップが困難な場合は、ベンダーが提供する統計処理の対象ファイル差し替えパッチを適用する。
• 影響範囲の確認：SiteGuard Server Editionの導入サーバー、製品バージョン、OS・Webサーバー種別、統計機能の有効・無効を確認する。
• 診断情報の保存：更新やパッチ適用の前に、ウェブ管理画面から「診断情報」を取得して保管する。
• 侵害調査と運用体制の確認：不審なコマンド実行やファイル変更の有無を確認し、更新担当者、保守会社、緊急時の連絡体制を整理する。

CSRIからの現場アドバイス

【観点①：現場で何が起きているか】CSRIの診断やMDR支援では、「防御製品を入れて安心し、更新だけ止まっている」環境が多く見つかります。特にWAFやVPNなど境界の製品は、更新の担当が曖昧で放置され、脆弱性情報が出た後に急いで確認するケースが目立ちます。

【観点②：平易な解説】例えるなら、玄関の鍵（WAF）を付けたつもりが、その鍵自体に欠陥が見つかったようなものです。今回の脆弱性では、統計機能が有効な場合に、WAFが動作するサーバー上で高い権限のOSコマンドを実行される可能性があります。悪用が確認されているため、対象製品の有無とバージョンを確認し、修正版への更新を急ぐ必要があります。

【観点③：今週中にできること】まず自社のサーバーで「SiteGuard Server Edition」を使っているか、利用バージョン、Webサーバー種別、統計機能の設定、管理担当者を確認してください。次に、更新前にウェブ管理画面から「診断情報」を取得して保管し、保守会社や担当者へ修正版への更新またはパッチ適用を依頼します。最後に、更新後の稼働確認と、不審なコマンド実行・ファイル変更の調査手順を事前に用意してください。

参照: EGセキュアソリューションズのホスト型WAF「SiteGuard Server Edition」に脆弱性、最新バージョンに更新を　当該の脆弱性はすでに悪用を確認