--- title: "ヤマハ LAN Monitor のインストーラーで、細工した DLL を読み込み管理者権限でコード実行される恐れ（CVE-2026-103665・Ver.1.9.3 以前・Ver.1.10.1 で修正）" url: https://n-t-p.io/worldsecurity/articles/yamaha-lan-monitor-cve-2026-103665-installer-dll-loading lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-103665 --- # ヤマハ LAN Monitor のインストーラーで、細工した DLL を読み込み管理者権限でコード実行される恐れ（CVE-2026-103665・Ver.1.9.3 以前・Ver.1.10.1 で修正） > **TL;DR:** ヤマハ LAN Monitor for Windows Ver.1.9.3 以前のインストーラーが DLL を安全でない方法で読み込み、細工した DLL と同じフォルダーから起動すると管理者権限でコード実行される恐れ（CVE-2026-103665・CVSS v3.0 7.8・JVN#23695234）。影響はインストール時のみで、導入済み環境は対処不要。Ver.1.10.1 で修正。 **要点** - JVN#23695234（2026-10-28 公開）: Yamaha LAN Monitor for Windows Ver.1.9.3 以前のインストーラーが DLL を安全でない方法で読み込み、管理者権限でコード実行される恐れ（CVE-2026-103665・CWE-427）。 - 攻撃は端末上で、細工した DLL と同じフォルダーから利用者がインストーラーを起動する必要がある（AV:L・UI:R・PR:N）。問題が起きるのはインストール時のみで、導入済みの環境は対処不要とヤマハは説明。 - 評価は CVSS v3.0 で 7.8（v4.0 で 8.4）。severity 案は high。NVD 自身の評価は未実施（Deferred）。EPSS 0.0019、CISA KEV 掲載なし。 - 修正は Ver.1.10.1。回避策は公式サイトのインストーラーだけを使い、第三者提供の ZIP 内のものは実行しないこと。 - 細工の具体的な手順、悪用の有無、Ver.1.10.1 の公開日は未確認。本稿は公開情報の読み取りで、再現はしていない。 ヤマハの Windows 用ネットワーク管理ソフト**Yamaha LAN Monitor**のインストーラーに、DLL（プログラムの部品ファイル）を安全でない方法で読み込む脆弱性（**CVE-2026-103665**）が公表されました。細工した DLL が置かれたフォルダーからインストーラーを起動すると、その DLL が読み込まれ、**管理者権限で任意のコードが実行される**恐れがあります。評価は CVSS v3.0 で **7.8**（v4.0 で 8.4）です。**Ver.1.10.1 で修正**されています。JPCERT/CC は **JVN#23695234** として 2026-10-28 に公開し、ヤマハも同日に案内を出しています。 ## 内容 JVN とヤマハの案内によると、インストーラーが DLL を探す場所の指定に問題があります（CWE-427・探索パスの制御不備）。攻撃者が細工した DLL をインストーラーと同じフォルダーに置き、利用者がそのフォルダーからインストーラーを起動すると、細工した DLL が先に読み込まれます。攻撃は端末上で行われ（AV:L）、利用者がインストーラーを起動する操作が必要です（UI:R）。権限は事前に要りません（PR:N）。ヤマハは、想定される被害として情報漏えい、設定やレジストリの改変、マルウェア感染、PC の不正操作などを挙げています。細工の具体的な方法は公表資料に書かれておらず、本稿は公開情報を読んだだけで、再現はしていません。 ## 影響を受ける範囲 - 対象は **Yamaha LAN Monitor for Windows Ver.1.9.3 以前のインストーラー**です。 - 問題が起きるのは **インストールするときだけ**です。ヤマハは、正常な手順でインストール済みの環境は該当せず、再インストール、アップデート、アンインストールは不要と説明しています。 - ヤマハ製のスイッチやルーターには影響しないとされています。 ## 評価 | 指標 | 値 | |---|---| | CVSS v3.0（JVN・NVD の登録元 JPCERT/CC） | **7.8** `AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H` | | CVSS v4.0（同） | 8.4 | | CWE | CWE-427（探索パスの制御不備） | | EPSS（FIRST・11/6 時点） | 0.0019（上位約 91%） | | CISA KEV | 掲載なし（11/7 確認） | - NVD は 2026-10-29 に登録しましたが、確認時点では状態が「Deferred」（NVD 自身の評価は未実施）で、上の点数は登録元の値です。 - 認証は要りませんが、遠隔からの攻撃ではなく、端末上で細工した DLL と同じフォルダーからインストーラーを起動させる必要があるため、当サイトの基準では **high** を案とします。 ## 修正と回避策 - 修正: **Ver.1.10.1**。ヤマハの案内では「Ver.1.10.1 以降」とあり、新しくインストールするときは公式サイトの最新版を使います。 - 回避策（修正版を使えない場合）: ヤマハ公式サイトから入手したインストーラーだけを使い、配布元が分からないものや、第三者が提供する ZIP ファイルに入っているインストーラーは実行しないでください。 ## 利用者が考えられること 1. これから入れる、または入れ直す場合は、ヤマハ公式サイトから Ver.1.10.1 以降を入手します。 2. 手元にある古いインストーラーは使わず、削除します。 3. インストーラーは、ダウンロード専用の空きフォルダーなど、ほかのファイルが混ざらない場所から起動します。ZIP の中から直接起動しません。 4. すでに正常な手順で入れてある環境は、ヤマハによれば対処は不要です。 ## 未確認の点 - 細工した DLL を置く具体的な手順、悪用の有無（CISA KEV に掲載なし。JVN・ヤマハの案内にも悪用の記載なし）。 - Ver.1.10.1 の公開日、NVD 自身の評価。 - 同時に公表された YMS-VPN8（JVN#30675482・CVE-2026-97860）は別の脆弱性で、本稿では扱いません。 ## 出典 - [JVN#23695234 Yamaha LAN Monitor for Windows のインストーラーにおける DLL 読み込みの脆弱性](https://jvn.jp/jp/JVN23695234/) — JPCERT/CC（JVN） - [Yamaha LAN Monitor for Windows のインストーラーにおける DLL 読み込みの脆弱性（JVN#23695234）](https://www.rtpro.yamaha.co.jp/RT/FAQ/Security/JVN23695234.html) — ヤマハ株式会社 - [NVD CVE-2026-103665](https://nvd.nist.gov/vuln/detail/CVE-2026-103665) — NIST NVD - [FIRST EPSS CVE-2026-103665](https://api.first.org/data/v1/epss?cve=CVE-2026-103665) — FIRST - [CISA KEV カタログ（掲載なし）](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/yamaha-lan-monitor-cve-2026-103665-installer-dll-loading