--- title: "Siemens Software Center に偽の DLL を読み込まされる欠陥、悪用が確認され KEV に追加（CVE-2026-110936）" url: https://n-t-p.io/worldsecurity/articles/siemens-software-center-dll lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年10月30日 updated: 2026年10月30日 severity: 高 cve: CVE-2026-110936 --- # Siemens Software Center に偽の DLL を読み込まされる欠陥、悪用が確認され KEV に追加（CVE-2026-110936） > **TL;DR:** 米 CISA は 2026-10-20、Siemens Software Center の欠陥 CVE-2026-110936 を KEV に追加した。細工した DLL ファイルを置かれ、そのソフトの権限で任意のプログラムを動かされるおそれがある。 **要点** - Siemens Software Center で、偽の DLL を読み込まされ任意のプログラムを動かされるおそれ - KEV 追加は 2026-10-20、対応期限は 2026-11-03 - 機器の手元（ローカル）での悪用が前提。ベンダーの案内に従い更新する Siemens Software Center が、探す場所を十分に絞っていないために、攻撃者が置いた偽の部品ファイル（DLL）を読み込んでしまう欠陥が見つかり、悪用が確認されました。 KEV とは、米国の CISA が「実際に悪用された」と確認した脆弱性の一覧です。 ## 何が問題か **CVE-2026-110936: Siemens Software Center** ソフトが部品ファイル（DLL）を探すフォルダが制御されていないため、その機器にログインできるローカルの攻撃者が細工した DLL を置くと、ソフトの権限で任意のプログラムを動かせます。外から直接ではなく、機器の手元で使われる欠陥です。 分類（CWE）: CWE-427 ## 数値で見る | CVE | KEV 追加日 | 対応期限 | CVSS | EPSS | |---|---|---|---|---| | CVE-2026-110936 | 2026-10-20 | 2026-11-03 | 8.4（高・v4.0） | 1.0%（百分位 61.6） | ランサムウェア攻撃での悪用: KEV では「不明」です（「なかった」という意味ではありません）。 CVSS は深刻度を 0〜10 の点数にしたものです（NVD の掲載値）。EPSS は「今後 30 日以内に悪用が観測される確率」の推定で、2026-10-27 時点の値です（FIRST 調べ。日々変わります）。 KEV に載った脆弱性は「すでに悪用された」ものです。表の「対応期限」は米国の連邦機関に課される期限で、民間企業に義務はありませんが、優先度を決める目安になります。 ## 誰が気をつけるか Siemens Software Center を入れている PC・サーバーを管理している組織。 ## 今やること 1. 自社の資産一覧で、対象の製品とバージョンを使っているか確認します（委託先や別拠点の運用分も含めます）。 2. 対象なら、出典のベンダー情報に従って、修正版への更新または緩和策を行います。KEV が示す対応は「ベンダーの手順に従った緩和策の適用」です。 3. この種の欠陥は、すでに機器に入った攻撃者が権限を広げる場面で使われます。共用 PC のログイン権限を見直します。 ## 用語メモ - **KEV**: 米国の CISA（サイバーセキュリティ・社会基盤安全保障庁）が「実際に悪用された」と確認した脆弱性の一覧。 - **DLL**: Windows のソフトが読み込む部品ファイル。置き場所を悪用され、偽物を読み込まされることがある。 - **リモートコード実行**: 離れた場所から、相手の機器で好きなプログラムを動かせること。 ## 出典 - CISA Known Exploited Vulnerabilities Catalog（JSON。版 2026.10.29 で再確認）（2026-10-30 確認） — https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json - CVE-2026-110936 のベンダー公式案内 — https://productcert.siemens.com/productcert/html/ssa-580366.html - NVD CVE-2026-110936（2026-10-28 確認） — https://nvd.nist.gov/vuln/detail/CVE-2026-110936 - FIRST EPSS API（2026-10-28 確認） — https://api.first.org/data/v1/epss ## 出典 - [CISA Known Exploited Vulnerabilities Catalog（JSON。版 2026.10.29 で再確認）](https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json) — CISA - [CVE-2026-110936 のベンダー公式案内](https://productcert.siemens.com/productcert/html/ssa-580366.html) — ベンダー - [NVD CVE-2026-110936](https://nvd.nist.gov/vuln/detail/CVE-2026-110936) — NIST NVD - [FIRST EPSS API](https://api.first.org/data/v1/epss) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/siemens-software-center-dll