チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「サーバー管理ツールの脆弱性って、どれくらい深刻なの？」
「SYSTEM権限が奪われるって、どういう意味？」
チップスボス！NECのExpressUpdate Agentに権限昇格の脆弱性が見つかったって聞きましたが、日本企業にも影響があるんでしゅか？
ボスNECのサーバー製品に広く使われているソフトウェアだ。CVSS8.5という高い深刻度で、SYSTEM権限でコードを実行される恐れがある。日本企業は早急に確認すべき脆弱性だな。
JVN（脆弱性対策情報ポータル）とJPCERT/CCが2026年6月30日に注意喚起を発したこの脆弱性は、LACのセキュリティ研究者が発見し報告したものです。
サーバー管理ツールの脆弱性は、権限昇格後にシステム全体が制御される危険があります。
この記事では、脆弱性の仕組みと企業が取るべき対応を詳しく解説します。
オススメ案件
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
【大手物流サービスのAWSセキュリティ堅牢化・監視】品川シーサイド／AWS・インフラセキュリティ
【軽自動車関連システムの更改に伴う基盤・セキュリティ設計】豊洲／マルウェア対策・セキュリティ基盤
【公共SIEM環境の統合・再構築】豊洲／Splunkを用いた設計・構築・移行
【生命保険システムにおける内部監査・セキュリティ運用】多摩センター（リモート併用）／AWS・IAM
【Simbian製品全般の商用導入・カスタマーサポート（TAM）】都内（要確認）／セキュリティ製品導入支援・プロジェクト管理
【Identity Governanceの核となるSailPoint導入プロジェクト】宝町・京橋（基本リモート）／AWS・Linux・自社開発エンハンス
今回の脆弱性は、NECのサーバー製品に標準搭載されているソフトウェアに関するものです。
ExpressUpdate Agent for Windowsは、NECのサーバー（Express5800シリーズなど）に搭載されている、ソフトウェアの遠隔管理を支援するモジュールです。
サーバーのファームウェアやドライバーのアップデートをリモートで管理できるため、多くの日本企業がNECサーバーを運用する際に利用しています。
影響を受けるバージョンと主な情報は以下の通りです。
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-8797 |
| CVSSスコア | 8.5（重要：High） |
| 影響バージョン | ExpressUpdate Agent for Windows 3.24以前 |
| 修正バージョン | ExpressUpdate Agent for Windows 3.25 |
| 公開日 | 2026年6月30日（JVN#35146924） |
| 発見者 | LACの飯田 雅裕氏 |
NECサーバーを導入している企業では、このソフトウェアが自動的にインストールされているケースが多いため、まずは自社のサーバーにExpressUpdate Agentが存在するか確認が必要です。
チップスNECのサーバーを使っていたら入っている可能性が高いんでしゅね……どんな攻撃が起きるんでしゅか？
ボス問題は名前付きパイプというWindowsの通信機構にある。アクセス制御が不十分なため、権限を持たない一般ユーザーでもSYSTEMとしてコードを実行できてしまうんだ。
この脆弱性はリモートから直接悪用することはできません。
ただし、すでにシステムに侵入した攻撃者や、内部の悪意あるユーザーが利用した場合の危険性は非常に高いといえます。
典型的な攻撃シナリオは以下の通りです。
「ローカルのみ」という制約があっても、他の攻撃との組み合わせで深刻な被害を生む可能性があります。
特に多くのユーザーが利用するサーバー環境では、インサイダーリスクと組み合わさった際の影響が大きくなります。
この脆弱性の根本にある「名前付きパイプ」について、理解しておくことが重要です。
名前付きパイプ（Named Pipe）は、Windows上でプロセス間通信に使われる仕組みです。
通常はアクセス制御リスト（ACL）で利用できるアカウントを制限しますが、今回の脆弱性は設定が不十分なためにアクセス制限が機能していませんでした。
脆弱性の分類（CWE-782：Exposed IOCTL with Insufficient Access Control）が示す通り、制御の不備が根本原因です。
以下に、適切な対応と不十分な設定の違いをまとめます。
| 状態 | 名前付きパイプへのアクセス | リスク |
|---|---|---|
| 適切な設定 | 管理者のみ許可 | 低い |
| 今回の脆弱性（3.24以前） | 一般ユーザーもアクセス可能 | SYSTEM権限奪取の恐れ |
| 修正後（3.25以降） | 適切なACLで制限 | 低い |
チップス管理者しか触れないはずのものを、一般ユーザーも使えてしまっていたんでしゅね！？
ボスそうだ。「鍵のかかっていないドア」と同じ状態だな。攻撃者はそこから入り込んでSYSTEMとして自由に動けてしまう。迅速なパッチ適用が唯一の解決策だ。
JVNとJPCERT/CCは、速やかな対応を呼びかけています。
推奨される対処手順は以下の通りです。
パッチを適用するまでの間は、サーバーへの不審なログイン試行がないかログを監視し、最小権限の原則に基づいてアカウント管理を見直すことも有効です。
NECのExpressUpdate Agent for Windows 3.24以前に発見されたCVE-2026-8797は、CVSS8.5という高い深刻度を持つ権限昇格の脆弱性です。
名前付きパイプのアクセス制御不備により、一般ユーザーがSYSTEM権限でコードを実行できるため、サーバー全体の乗っ取りにつながる恐れがあります。
NECサーバーを利用している企業は、ExpressUpdate Agentのバージョンを確認し、修正版3.25への更新を速やかに実施してください。
LACのセキュリティ研究者が発見しIPAを通じて報告されたこの脆弱性は、日本国内のセキュリティコミュニティが積み重ねてきた責任ある開示の好例でもあります。
チップスうちのサーバー担当者にすぐ伝えましゅ！バージョン確認と更新、早めにやってもらうでしゅ！
ボスその行動力が大事だ。脆弱性は公開された瞬間から攻撃者に悪用されるリスクが高まる。「確認してから」ではなく、まず確認することが重要だな。
オススメ案件
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
【大手物流サービスのAWSセキュリティ堅牢化・監視】品川シーサイド／AWS・インフラセキュリティ
【軽自動車関連システムの更改に伴う基盤・セキュリティ設計】豊洲／マルウェア対策・セキュリティ基盤
【公共SIEM環境の統合・再構築】豊洲／Splunkを用いた設計・構築・移行
【生命保険システムにおける内部監査・セキュリティ運用】多摩センター（リモート併用）／AWS・IAM
【Simbian製品全般の商用導入・カスタマーサポート（TAM）】都内（要確認）／セキュリティ製品導入支援・プロジェクト管理
【Identity Governanceの核となるSailPoint導入プロジェクト】宝町・京橋（基本リモート）／AWS・Linux・自社開発エンハンス
