SiteGuard Server Editionにコマンド注入脆弱性、悪用が進行中
SiteGuard Server Editionの統計機能にOSコマンド注入の脆弱性CVE-2026-106931。rootまたはSYSTEM権限でのコマンド実行が可能で、悪用が確認されている。
SiteGuard Server Editionの統計機能に存在するOSコマンド注入の脆弱性CVE-2026-106931が、実際に悪用されている。攻撃者がこの脆弱性を突くと、rootまたはSYSTEM権限でコマンドを実行できる。セキュリティメディアのBleepingComputerが伝えた。
影響を受けるのは、Apache httpd、Nginx、IIS向けのSiteGuard Server Edition（FreeBSDを除く）のバージョン2.20以降、8.00 Update 5より前のもの。FreeBSD上のApache httpdおよびNginx向けは、バージョン2.20以降、7.00 Update 6より前が対象となる。脆弱性は、デフォルトで有効になっている統計機能が動作している場合に悪用可能となる。
IIS版の3.10から4.00 Update 4までは影響を受けない。ベンダーは統計処理に使われるファイルを置き換える修正プログラムを提供しており、サポート終了済みのバージョン向けも含まれる。
ベンダーは、修正によって攻撃の痕跡が消える可能性があるとして、パッチ適用前に診断情報を証拠として保存するよう管理者に呼びかけている。直接のサポート窓口を持つ顧客には、9月29日にこの脆弱性が通知された。
製品の利用規模
SiteGuardは150万以上のウェブサイトを保護しているとしている。WordPress.orgの統計では、同製品は50万のサイトで有効になっている。
よくある質問
CVE-2026-106931の影響を受けるバージョンは？
Apache httpd、Nginx、IIS向け（FreeBSDを除く）の2.20以降、8.00 Update 5より前、およびFreeBSD上のApache httpdとNginx向けの2.20以降、7.00 Update 6より前が該当する。IIS版の3.10から4.00 Update 4までは影響を受けない。
悪用されるとどうなる？
統計機能が有効な場合に脆弱性を突かれ、攻撃者がrootまたはSYSTEM権限でコマンドを実行できる。
修正プログラムは提供されている？
ベンダーは統計処理に使われるファイルを置き換える修正プログラムを提供しており、サポート終了済みのバージョンも対象となる。適用前に診断情報を保存することが推奨されている。