チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「会議室のIP電話が攻撃の踏み台になるなんて考えたこともありません。
VoIP電話機のセキュリティは何を確認すべきなのでしょうか？」
チップスボス、HPのPoly Voice電話機にCVE-2026-0826っていう脆弱性が出たんでしゅよね？電話機からネットワーク侵入って、どういうことなんでしゅか？
ボスふむ。VoIP電話機は実は社内ネットワークに直結している小型のLinux端末だ。CVSS 9.2のスタックオーバーフローでroot権限が奪われれば、そこから内部ネットワークへの侵入経路になり得る、という話だな。
本記事では、SecurityWeekが2026年6月2日に報じたHP Poly Voice電話機の脆弱性CVE-2026-0826について、攻撃の仕組みと企業の対応策をまとめます。
読み終わるころには、自社のIP電話機セキュリティ点検項目が明確になります。
オススメ求人・フリーランス案件
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【750～1100万円】社内ITセキュリティマネージャー｜IPO準備中のイノベーションファーム
情報セキュリティ施策推進担当者【550～765万円・在宅メイン】
SecurityWeekは2026年6月2日、HP Poly Voice製VoIP電話機に重大なバッファオーバーフロー脆弱性が確認されたと報じました。
脆弱性はSDP（Session Description Protocol）の解析処理に存在し、ICE機能が有効な場合に攻撃が成立します。
SIP INVITE要求に細工された候補属性を含めて送信するだけで、256バイトのバッファが境界チェックなしに上書きされ、ROPチェーンを介してroot権限のコード実行が可能になります。
影響を受けるのはVVX 150/250/350/450およびTrio 8800/8500/8300の各シリーズです。
主な情報を以下にまとめます。
| 項目 | 内容 |
|---|---|
| CVE | CVE-2026-0826 |
| CVSS | 9.2（Critical） |
| 攻撃要件 | ICE有効、SIP INVITE到達可能なネットワーク位置 |
| 影響 | root権限の任意コード実行 |
チップスSIPって、電話の呼び出しに使うあのプロトコルでしゅよね？それで遠隔から攻撃できるんでしゅか？
ボスそうだ。SIPは社内VoIPの基本プロトコルで、IP電話機のSIPポートは内部ネットワーク全体に開放されているケースが多い。攻撃者は内部に侵入した端末から、SIPメッセージひとつで電話機を制圧できる構図になる。
IP電話機は会議室や病院の窓口など、信頼された場所に常設されているうえ、EDRなどのエンドポイント保護が入っていないことが大半です。
侵害された電話機は、社内ネットワーク横展開の足場として悪用されやすい状況にあります。
通話音声の盗聴や録音、会議室内の音響データ収集も技術的に可能で、機密情報漏洩のリスクが高まります。
さらに、電話機を起点に他のVoIP機器や端末への攻撃を広げる二次被害も想定されます。
緊急度の高い脆弱性のため、まずはICE機能の利用要否を確認し、不要なら直ちに無効化することが推奨されます。
続いて、HPが公開したパッチ済みファームウェアへの更新を進めましょう。
あわせて、VoIPセグメントを業務ネットワークと分離するゼロトラスト的な設計を見直す好機です。
詳細はSecurityWeekの記事を確認してください。
CVE-2026-0826は、見落とされがちなVoIP電話機がネットワーク全体のセキュリティに直結することを示しました。
電話機を含むIP接続機器すべてに対し、パッチ管理とネットワーク分離の設計を適用する姿勢が欠かせません。
「電話機もLinuxを積んだIoT機器」と捉え直すことが、攻撃面縮小への第一歩です。
チップスうちの会議室の電話機もまずモデル名から確認するでしゅ！
ボスそう、その意識で資産棚卸しからやり直すといい。電話機やプリンタは、攻撃者にとって美味しい踏み台なのだからな。
オススメ求人・フリーランス案件
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【750～1100万円】社内ITセキュリティマネージャー｜IPO準備中のイノベーションファーム
情報セキュリティ施策推進担当者【550～765万円・在宅メイン】
