Netwrix Endpoint Protectorに7件の脆弱性　2608.0.1.0への移行が必要

Netwrixは2026年9月1日、Endpoint Protector Serverに影響する7件の脆弱性を公表しました。

対象は2604.0.1.0以下で、修正を含む2608.0.1.0以降への更新が推奨されています。

ただし、2608は新しい基盤イメージを使うため、セルフホスト環境では通常の上書きパッチではなくフル移行が必要です。

Netwrixは公表時点で、脆弱性の詳細公開、利用可能な攻撃コード、実際の悪用をいずれも認識していないと説明しています。

公表された7件の脆弱性

NetwrixのセキュリティアドバイザリADV-2026-015は、社内のセキュリティレビューで複数の問題を確認したとしています。

影響は、下流サービスの侵害、管理者権限でのコード実行、データベース操作、部門をまたぐファイルアクセス、別の管理者のブラウザーでのスクリプト実行など、脆弱性ごとに異なります。

CVSS 10.0でも無条件の遠隔侵入とは限らない

最も高い基本値10.0が付いた問題には、攻撃者がアプライアンスイメージを入手するという前提があります。

ほかの複数の問題も管理者権限を前提とし、オフラインパッチの問題では不正なパッチが実際に適用されることが条件です。

したがって、「インターネット上の誰でも直ちに管理サーバーを乗っ取れる」とは読み取れません。

一方で、管理者権限と更新経路はセキュリティ製品の運用中枢に当たるため、前提条件があることを更新延期の理由にもできません。

実悪用とCVE番号の扱い

Netwrixは7件すべてについて、公表時点で詳細は公開されておらず、利用可能な攻撃コードも実悪用もないと記載しています。

アドバイザリにはCVE番号が掲載されていないため、別の脆弱性情報と推測で結び付けるのは避けるべきです。

今回確認できる事実は、社内レビューで問題が見つかり、影響版と修正版が示されたことです。

すでに侵害が起きたことを示す個別の痕跡や被害件数は公表されていません。

セルフホスト環境で確認する順序

1．サーバーの版と運用形態を確認する

管理画面の版表示または「Appliance」の「Server Information」で、稼働中のサーバー版を確認します。

2604.0.1.0以下であれば影響対象として扱い、SaaSかセルフホストかを切り分けます。

NetwrixがホストするSaaSアプライアンスは同社が移行しますが、オンプレミスを含むセルフホスト環境は管理者による作業が必要です。

2．通常のパッチではなく移行として計画する

Endpoint Protector Server 2608.0.1.0のリリース情報は、基盤刷新に伴い、以前の版からの移行手順が必要だと説明しています。

公式の移行ガイドによると、2509から2604までの環境へ2608を累積パッチとして適用することはできません。

新しい2608の仮想マシンを展開し、構成バックアップを復元するフル移行として変更計画を立てます。

3．履歴ログを別に退避する

構成バックアップにはポリシー、利用者、グループ、デバイス規則が含まれますが、履歴ログとファイルシャドーは移行されません。

監査や調査に履歴が必要な組織は、作業前にログを別途エクスポートするか、旧サーバーの仮想マシンを保持します。

更新を急ぐ場面でも、調査に必要な記録を失わないことが移行計画の条件です。

4．権限と更新経路を同時に点検する

アドバイザリが示す成立条件を踏まえ、アプライアンスイメージとバックアップへアクセスできる主体、管理者アカウント、オフラインパッチの保管場所、更新通信の到達先を確認します。

不要な管理者アカウントや広すぎる共有権限があれば、移行とは別の変更として記録し、影響を確認したうえで縮小します。

不審な管理者操作や想定外の更新が見つかった場合は、ログと旧環境を保全し、通常の更新作業だけで調査を終えずNetwrixのサポート窓口へ相談します。

5．移行後の動作を検証する

移行後は、ライセンス、管理者権限、ポリシー、端末との通信、ログ取得、外部連携を業務上の優先度に沿って確認します。

サーバーが起動したことだけでは、データ保護の運用が復旧したとは判断できません。

クライアントの2608への更新と、公式手順にある移行後チェックまで完了してから変更を閉じます。

対応の優先度を上げる条件

• Endpoint Protector Server 2604.0.1.0以下をセルフホストで運用している。
• アプライアンスイメージや構成バックアップへ複数の委託先または担当者がアクセスできる。
• 管理者アカウントが多く、利用状況をすぐに確認できない。
• オフラインパッチや更新ファイルの保管と承認の手順が定まっていない。
• 履歴ログを別媒体へ退避しておらず、移行時に失うおそれがある。

該当項目がある場合は、単に更新日時を決めるだけでなく、証跡保全と権限見直しを同じ変更計画に含める必要があります。

編集部の見解

今回の公表では、修正版だけでなく、運用形態と開始版に応じた移行文書も用意されています。

管理者にとって前向きな材料は、影響版、修正版、悪用状況、移行経路を同じ判断表に置けることです。

CVSSの最高値だけで緊張を高めるより、誰が何へアクセスできるか、どの記録を残すか、どこまで確認すれば移行完了かを先に決める方が、確実な是正につながります。

よくある質問

実際の攻撃は確認されていますか

Netwrixは公表時点で、7件の実悪用を認識していないとしています。

「悪用なし」が将来の安全を保証するわけではないため、影響版を使う環境は修正版への移行を進めます。

2608.0.1.0は通常の更新として適用できますか

セルフホストの2509から2604までの環境には、累積パッチやオフラインパッチとして適用できません。

公式ガイドに沿って新しい2608環境を用意し、構成を復元するフル移行が必要です。

移行前に最低限残すべきものは何ですか

構成バックアップに加え、調査や監査に必要な履歴ログとファイルシャドーを別途保全します。

保持要件は組織ごとに異なるため、法務、監査、セキュリティ担当と保存期間を確認します。

CVE番号がない場合は対応を待つべきですか

CVE番号は修正の前提ではありません。

製品ベンダーが影響版と修正版を明示しているため、利用組織は自社の版と移行条件に基づいて対応できます。

参考情報

• Netwrix Product Security「ADV-2026-015」
• Netwrix「Endpoint Protector Server 2608.0.1.0」リリース情報
• Netwrix公式「EPP Server Migration & Upgrade Guide」
• 株式会社greeden公式サイト