SiteGuard Server EditionにOSコマンド実行の脆弱性、悪用を確認
脆弱性WAFSiteGuard緊急対応CVE
JPCERT/CCは10月14日、WAF製品SiteGuard Server EditionのOSコマンドインジェクション脆弱性（CVE-2026-106931）について注意喚起を公開した。既定で有効な統計機能が条件で、root権限やSYSTEM権限で任意のコマンドを実行されるおそれがある。開発元は悪用を確認済み。修正版への更新かパッチ適用、暫定的には統計機能の無効化が対策となる。
何が発表されたか
JPCERT/CCは2026年10月14日、EGセキュアソリューションズのWAF製品「SiteGuard Server Edition」に存在するOSコマンドインジェクションの脆弱性について注意喚起（JPCERT-AT-2026-0032）を公開した。
- 脆弱性番号: CVE-2026-106931（JVN#88474777）
- 影響を受けるバージョン: Ver2.20以降のうち、
- Apache版、Nginx版、IIS版: Ver8.00 Update5より前
- FreeBSD版（Apache／Nginx）: Ver7.00 Update6より前
- IIS版のVer3.10からVer4.00 Update4までは影響を受けない
- 条件: 統計機能が有効な場合に影響を受ける。統計機能は既定で有効
- 影響: 攻撃者にroot権限またはSYSTEM権限で任意のOSコマンドを実行されるおそれがある
- 悪用状況: 開発元が悪用を確認したとしている
取るべき対応
影響を受けるのは、自社サーバやクライアントのサーバにSiteGuard Server Editionを導入しているWeb制作・運用事業者だ。WAF製品そのものが攻撃対象となるため、優先度は高い。悪用が確認されているため、速やかな確認が必要になる。
- 更新前に診断情報を取得する。JPCERT/CCは、更新によって攻撃の痕跡が削除される可能性があるとして、Web管理コンソールから「診断情報」を取得し保全するよう案内している。これを先に実施すること。
- 修正済みバージョンへ更新する。すぐに更新できない場合、開発元が統計処理の対象ファイルを差し替えるパッチを提供している。
- 暫定的な回避策として統計機能を無効化する。更新もパッチ適用も難しい場合の緩和策となる。
- 侵害の有無を調査する。悪用が確認されている以上、稼働中のサーバについては侵害の痕跡調査を検討する。
- 開発元の最新情報を確認する。詳細な手順はベンダー側の案内に従う。
導入先が複数ある受託案件では、バージョンと統計機能の設定状況を一覧化し、対応の優先順位を決めるところから始めたい。