複数の RSUPPORT 製品に安全でない DLL 読み込みの脆弱性 | ScanNetSecurity
2026.02.05(木)

複数の RSUPPORT 製品に安全でない DLL 読み込みの脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月15日、複数のRSUPPORT製品における安全でないDLL読み込みの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
267 views
facebookLINE

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月15日、複数のRSUPPORT製品における安全でないDLL読み込みの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。吉田英二（Eiji James Yoshida）氏と英利雅美氏が報告を行っている。影響を受けるシステムは以下の通り。

・CVE-2025-26859
RemoteView PCアプリケーションコンソール 6.0.2より前のバージョン

・CVE-2025-26860
RemoteCall Agent プログラム（サポートをする側（オペレーター））5.1.0より前のバージョン

・CVE-2025-26861
RemoteCall Agent プログラム（サポートをする側（オペレーター））5.3.0より前のバージョン

　RSUPPORT株式会社が提供する複数の製品には、攻撃者によって細工されたDLLを特定のフォルダに格納された場合、任意のコードを実行される可能性がある複数の脆弱性が存在する。

・RemoteView PCアプリケーションコンソールにおけるファイル検索パスの制御不備（CVE-2025-26859）

・RemoteCall Agent プログラム（サポートをする側（オペレーター））におけるファイル検索パスの制御不備（CVE-2025-26860、CVE-2025-26861）

　製品開発者は2017年に、本件の対策を行った下記バージョンをリリースしている。なお、自動アップデートの仕組みにより常に最新バージョンにアップグレードされるため、ユーザー側での操作は不要。

　また、CVE-2025-26859の影響を受ける「RemoteView PCアプリケーションコンソール」は、2023年1月31日にサービスが終了している。

・CVE-2025-26859
RemoteView PCアプリケーションコンソール 6.0.2

・CVE-2025-26860
RemoteCall Agent プログラム（サポートをする側（オペレーター））5.1.0

・CVE-2025-26861
RemoteCall Agent プログラム（サポートをする側（オペレーター））5.3.0

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. マイクロソフト、世界的サイバー犯罪型サブスクリプションサービス RedVDS のマーケットプレイスを停止

    マイクロソフト、世界的サイバー犯罪型サブスクリプションサービス RedVDS のマーケットプレイスを停止

  2. 通行中の市民がごみステーションで生活保護受給者の申請書を発見

    通行中の市民がごみステーションで生活保護受給者の申請書を発見

  3. NTT東日本が提供する校務支援システムでデータベースに登録した情報が他校のデータベースに登録される事象が発生

    NTT東日本が提供する校務支援システムでデータベースに登録した情報が他校のデータベースに登録される事象が発生

  4. JR九州グループにサイバー攻撃、セキュリティーツールで検知防御したが従業員情報が漏えいした可能性があると判断

    JR九州グループにサイバー攻撃、セキュリティーツールで検知防御したが従業員情報が漏えいした可能性があると判断

  5. 正しいメールなのに正しく届かない！ 当たり前のようで知られていないその理由とは？ JPAAWG 8th General Meeting レポート #03

    正しいメールなのに正しく届かない！ 当たり前のようで知られていないその理由とは？ JPAAWG 8th General Meeting レポート #03

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP