目次（6）
CVE-2026-103665
ヤマハの Windows 用ネットワーク管理ソフトYamaha LAN Monitorのインストーラーに、DLL（プログラムの部品ファイル）を安全でない方法で読み込む脆弱性（CVE-2026-103665）が公表されました。細工した DLL が置かれたフォルダーからインストーラーを起動すると、その DLL が読み込まれ、管理者権限で任意のコードが実行される恐れがあります。評価は CVSS v3.0 で 7.8（v4.0 で 8.4）です。Ver.1.10.1 で修正されています。JPCERT/CC は JVN#23695234 として 2026-10-28 に公開し、ヤマハも同日に案内を出しています。
内容
JVN とヤマハの案内によると、インストーラーが DLL を探す場所の指定に問題があります（CWE-427・探索パスの制御不備）。攻撃者が細工した DLL をインストーラーと同じフォルダーに置き、利用者がそのフォルダーからインストーラーを起動すると、細工した DLL が先に読み込まれます。攻撃は端末上で行われ（AV:L）、利用者がインストーラーを起動する操作が必要です（UI:R）。権限は事前に要りません（PR:N）。ヤマハは、想定される被害として情報漏えい、設定やレジストリの改変、マルウェア感染、PC の不正操作などを挙げています。細工の具体的な方法は公表資料に書かれておらず、本稿は公開情報を読んだだけで、再現はしていません。
影響を受ける範囲
- 対象は Yamaha LAN Monitor for Windows Ver.1.9.3 以前のインストーラーです。
- 問題が起きるのは インストールするときだけです。ヤマハは、正常な手順でインストール済みの環境は該当せず、再インストール、アップデート、アンインストールは不要と説明しています。
- ヤマハ製のスイッチやルーターには影響しないとされています。
評価
| 指標 | 値 |
|---|---|
| CVSS v3.0（JVN・NVD の登録元 JPCERT/CC） | 7.8 AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVSS v4.0（同） | 8.4 |
| CWE | CWE-427（探索パスの制御不備） |
| EPSS（FIRST・11/6 時点） | 0.0019（上位約 91%） |
| CISA KEV | 掲載なし（11/7 確認） |
- NVD は 2026-10-29 に登録しましたが、確認時点では状態が「Deferred」（NVD 自身の評価は未実施）で、上の点数は登録元の値です。
- 認証は要りませんが、遠隔からの攻撃ではなく、端末上で細工した DLL と同じフォルダーからインストーラーを起動させる必要があるため、当サイトの基準では high を案とします。
修正と回避策
- 修正: Ver.1.10.1。ヤマハの案内では「Ver.1.10.1 以降」とあり、新しくインストールするときは公式サイトの最新版を使います。
- 回避策（修正版を使えない場合）: ヤマハ公式サイトから入手したインストーラーだけを使い、配布元が分からないものや、第三者が提供する ZIP ファイルに入っているインストーラーは実行しないでください。
利用者が考えられること
- これから入れる、または入れ直す場合は、ヤマハ公式サイトから Ver.1.10.1 以降を入手します。
- 手元にある古いインストーラーは使わず、削除します。
- インストーラーは、ダウンロード専用の空きフォルダーなど、ほかのファイルが混ざらない場所から起動します。ZIP の中から直接起動しません。
- すでに正常な手順で入れてある環境は、ヤマハによれば対処は不要です。
未確認の点
- 細工した DLL を置く具体的な手順、悪用の有無（CISA KEV に掲載なし。JVN・ヤマハの案内にも悪用の記載なし）。
- Ver.1.10.1 の公開日、NVD 自身の評価。
- 同時に公表された YMS-VPN8（JVN#30675482・CVE-2026-97860）は別の脆弱性で、本稿では扱いません。
この記事について
- 執筆・編集
- World Security 編集部
- AI の利用
- 本記事は AI が JVN・ヤマハの案内・NVD などの公開情報をもとに作成しました。数値は取得時点（2026-11-07）のもので、未確認の点は本文に明記しています。
