-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

各位

                                                   JPCERT-AT-2026-0032
                                                             JPCERT/CC
                                                            2026-10-14

                <<< JPCERT/CC Alert 2026-10-14 >>>

SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起

            https://www.jpcert.or.jp/at/2026/at260032.html


I. 概要
EGセキュアソリューションズ株式会社は、2026年10月14日にSiteGuard Server Edition
におけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）を公表し
ました。本脆弱性の悪用により、当該製品が動作するサーバー上で、rootまた
はSYSTEM権限で任意のOSコマンドが実行される可能性があります。EGセキュア
ソリューションズ株式会社は、本脆弱性の悪用を確認しているとのことです。

    EGセキュアソリューションズ株式会社
    SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性(緊急)
    https://www.eg-secure.co.jp/siteguard/news/alert-202610-1

JPCERT/CCでは、当該製品が国内で広く利用されていることを確認しています。
本脆弱性の影響を受ける製品を利用している場合は、後述「III. 対策」以降
に記載の情報を確認の上、対策と侵害調査の実施を検討してください。


II. 対象
本脆弱性の対象となる製品およびバージョンは次のとおりです。詳細は、EGセ
キュアソリューションズ株式会社が提供する最新の情報をご確認ください。

SiteGuard Server Edition Ver2.20 以降の以下のバージョン
  - Apache版、Nginx版、IIS版：Ver8.00 Update5 より前のバージョン
  - FreeBSD Apache版、Nginx版：Ver7.00 Update6 より前のバージョン

当該製品においてデフォルトで有効となっている統計機能が有効な場合に本脆
弱性の影響を受けます。ただし、IIS版についてはVer3.10からVer4.00 Update4
のバージョンは本脆弱性の影響を受けません。


III. 対策
EGセキュアソリューションズ株式会社は本脆弱性を修正したバージョンへのア
ップデートを推奨しています。また、バージョンアップが困難な利用者向けに
統計処理の対象ファイルを差し替えるパッチを提供しています。詳細は、開発
者が提供する最新の情報を確認してください。


IV. 回避策
統計機能を無効化することで本脆弱性の影響を回避することが可能です。無効
化手順など詳細は、EGセキュアソリューションズ株式会社が提供する最新の情
報を確認してください。


V. アップデートにおける注意事項
EGセキュアソリューションズ株式会社は本脆弱性を修正したバージョンへのア
ップデートが完了した場合、侵害の痕跡が削除される可能性があると報告して
います。そのため、攻撃を受けた際の痕跡の保全方法を案内しています。
該当するバージョンを利用している場合、SiteGuard Server Edition上のウェブ
管理画面で「診断情報」の取得を行い、攻撃痕跡を保全した上でのアップデート
が推奨されています。詳細は、EGセキュアソリューションズ株式会社が提供する
最新の情報を確認してください。


VI. 参考情報
    Japan Vulnerability Notes JVN#88474777
    SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性
    https://jvn.jp/jp/JVN88474777/


今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで
ご連絡ください。

======================================================================
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
サイバーセキュリティコーディネーショングループ
Email：ew-info@jpcert.or.jp
-----BEGIN PGP SIGNATURE-----

iQIcBAEBCAAGBQJqzxPyAAoJEKUOCs1Y8SQygtQP/Ah+MNyeWExRlG04mUpXgSuO
8QJJTg8n6D2zG7lg4T7I+BpP0Dgyv/qsuPql0XGRbdj4J5NEd50ZV14iMaLspdZ3
UZD6/MIkWvCqKkAjNRWIQ7uDnoY4TbxWjXILym180Ve1M5j9BJXJVMq+pY6xla5I
sag7ORVTWUsftPQv3UwRzsaEyGt6s1tcHASN9CVgkqaWxDY37FItS9fwLIYmkBNf
eZaaKG56W9cgKU2/LCLpTYYBJsp++dyfJ883EK6i3MVfVENm0p8X78VPsM3o9po9
ciCpBK8mmvGw3KWrqJEN/grI2H1VprVCNnAqSI3EpBlEsr7K2ibRW34kdQ8mUR8y
tsxVgjJLTTGDOt7MQAeulX8duJ9reQL3g8zbp59ahILDV35YIyIFj4lFcT+w/XZr
rC7m1nCNnFC78BxVYXVYEMAKV8Gc92n5xniiwdkCdAMmCdmelXA9rxN7FnCObfOp
MTB1JTwx+wfV5YFZmahSrhYKJuKsYhR6O/yhDj9gWnHQuxg8YBc8w9q9NWj/p4N8
3KTfVISrNh69kS+DHKM9W32RZcylLQQUb8zI70nkKeMc9SwwrqqdmjM7UvMdSuBi
VsuBlsIejnyj36/H0D/vCO+J9KibThphz6vZYez7vO1PbyWnCcRpvArcAXfCUatQ
gaTWPm0UObQTUVeHAhVB
=TL7e
-----END PGP SIGNATURE-----