ヤマハ YMS-VPN8 / YMS-VPN8-CP の Windows サービスのパスに引用符がなく、書き込み権限のある利用者が SYSTEM 権限でコード実行できる恐れ（CVE-2026-97860・Ver.1.04.00 以前・Ver.1.07.00 で修正）

ヤマハの VPN 管理ソフトYMS-VPN8 と YMS-VPN8-CP（Windows 用）に、「引用符で囲まれていないファイルパス」の脆弱性（CVE-2026-97860）が公表されました。登録される Windows サービスの実行ファイルのパスが引用符で囲まれていないため、システムドライブへ書き込める利用者が、SYSTEM 権限で任意のコードを実行できる恐れがあります。評価は CVSS v3.0 で 6.7（v4.0 で 8.4）です。Ver.1.07.00 で修正されています。JPCERT/CC は JVN#30675482 として 2026-10-28 に公開し、ヤマハも案内を出しています。

内容

JVN とヤマハの案内によると、YMS-VPN8 が Windows に登録するサービスの設定で、実行ファイルのパスが引用符で囲まれていない箇所があります（CWE-428）。パスに空白が含まれ、引用符がないと、Windows は空白の手前までの名前を実行ファイルと解釈して先に探すことがあります。そこへ攻撃者が不正なプログラムを置けると、サービスの起動時にそれが SYSTEM 権限で動きます。

悪用するには、攻撃者があらかじめ対象の Windows パソコンにログインするなどして操作でき、システムドライブへ書き込む権限を持っている必要があります（AV:L・PR:H）。ヤマハは、インターネットから直接攻撃される脆弱性ではないと説明しています。想定される被害は、ファイルや認証情報の漏えい、システムや設定の変更、Windows やサービスの停止です。具体的な悪用の手順は公表資料に書かれておらず、本稿は公開情報を読んだだけで、再現はしていません。

影響を受ける範囲

• YMS-VPN8 Ver.1.04.00 以前
• YMS-VPN8-CP Ver.1.04.00 以前
• ヤマハ製ルーターなどの機器本体への影響は、JVN・ヤマハの案内に記載がありません。

評価

指標	値
CVSS v3.0（JVN・NVD の登録元 JPCERT/CC）	6.7 AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS v4.0（同）	8.4 AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H
CWE	CWE-428（引用符で囲まれていないファイルパス）
EPSS（FIRST・11/6 時点）	0.0019（パーセンタイル 0.089）
CISA KEV	掲載なし（11/7 確認）

• NVD は 2026-10-29 に登録しましたが、確認時点では状態が「Deferred」（NVD 自身の評価は未実施）で、上の点数は登録元の値です。
• 認証が要り（PR:H）、遠隔からの攻撃でもないため critical には当たりません。一方で SYSTEM 権限でのコード実行につながるため、当サイトの基準では high を案とします。

修正と回避策

• 修正: Ver.1.07.00（YMS-VPN8・YMS-VPN8-CP とも）。新しく入れるときは、ヤマハ公式サイトの最新版を使います。
• 回避策（更新が難しい場合）: Windows パソコンを他の利用者と共用しない、信頼できない利用者にログインさせない、管理者権限が不要な利用者に権限を与えない、入手元が不明なファイルやプログラムを実行しない。ヤマハは、ウイルス対策ソフトなどで不審なファイルがないか確認することも勧めています。

利用者が考えられること

1. YMS-VPN8 / YMS-VPN8-CP を使っているパソコンのバージョンを確認し、Ver.1.04.00 以前なら Ver.1.07.00 以降へ更新します。
2. そのパソコンを複数人で共用していないか、一般の利用者にシステムドライブへの書き込み権限が付いていないかを見直します。
3. システムドライブのルートなど、通常は存在しないはずの不審な実行ファイルがないかを確認します。

未確認の点

• 悪用の有無（CISA KEV に掲載なし。JVN・ヤマハの案内にも悪用の記載なし）。
• 具体的な悪用手順、Ver.1.07.00 の公開日、NVD 自身の評価。
• 同時に公表された Yamaha LAN Monitor（JVN#23695234・CVE-2026-103665）は別の脆弱性で、本稿では扱いません。