--- title: "ヤマハ YMS-VPN8 / YMS-VPN8-CP の Windows サービスのパスに引用符がなく、書き込み権限のある利用者が SYSTEM 権限でコード実行できる恐れ（CVE-2026-97860・Ver.1.04.00 以前・Ver.1.07.00 で修正）" url: https://n-t-p.io/worldsecurity/articles/yamaha-yms-vpn8-cve-2026-97860-unquoted-service-path lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-97860 --- # ヤマハ YMS-VPN8 / YMS-VPN8-CP の Windows サービスのパスに引用符がなく、書き込み権限のある利用者が SYSTEM 権限でコード実行できる恐れ（CVE-2026-97860・Ver.1.04.00 以前・Ver.1.07.00 で修正） > **TL;DR:** ヤマハ YMS-VPN8 / YMS-VPN8-CP Ver.1.04.00 以前の Windows サービスのパスに引用符がなく、システムドライブへ書き込める利用者が SYSTEM 権限でコード実行できる恐れ（CVE-2026-97860・CVSS v3.0 6.7・JVN#30675482）。事前にそのパソコンを操作できることが前提で、遠隔からの直接攻撃ではない。Ver.1.07.00 で修正。 **要点** - JVN#30675482（2026-10-28 公開）: YMS-VPN8・YMS-VPN8-CP Ver.1.04.00 以前が登録する Windows サービスの実行ファイルのパスに引用符がなく、システムドライブへの書き込み権限を持つ利用者が SYSTEM 権限でコード実行できる恐れ（CVE-2026-97860・CWE-428）。 - 攻撃にはパソコンへ事前にログインするなどして操作できることが必要（AV:L・PR:H）。ヤマハはインターネットから直接攻撃される脆弱性ではないと説明。 - 評価は CVSS v3.0 で 6.7（v4.0 で 8.4）。severity 案は high。NVD 自身の評価は未実施（Deferred）。EPSS 0.0019、CISA KEV 掲載なし。 - 修正は Ver.1.07.00。回避策はパソコンを共用しない、信頼できない利用者にログインさせない、不要な管理者権限を与えない、入手元不明のファイルを実行しない。 - 悪用の有無、具体的な悪用手順、Ver.1.07.00 の公開日は未確認。本稿は公開情報の読み取りで、再現はしていない。 ヤマハの VPN 管理ソフト**YMS-VPN8** と **YMS-VPN8-CP**（Windows 用）に、「引用符で囲まれていないファイルパス」の脆弱性（**CVE-2026-97860**）が公表されました。登録される Windows サービスの実行ファイルのパスが引用符で囲まれていないため、**システムドライブへ書き込める利用者が、SYSTEM 権限で任意のコードを実行できる**恐れがあります。評価は CVSS v3.0 で **6.7**（v4.0 で 8.4）です。**Ver.1.07.00 で修正**されています。JPCERT/CC は **JVN#30675482** として 2026-10-28 に公開し、ヤマハも案内を出しています。 ## 内容 JVN とヤマハの案内によると、YMS-VPN8 が Windows に登録するサービスの設定で、実行ファイルのパスが引用符で囲まれていない箇所があります（CWE-428）。パスに空白が含まれ、引用符がないと、Windows は空白の手前までの名前を実行ファイルと解釈して先に探すことがあります。そこへ攻撃者が不正なプログラムを置けると、サービスの起動時にそれが SYSTEM 権限で動きます。 悪用するには、攻撃者があらかじめ対象の Windows パソコンにログインするなどして操作でき、システムドライブへ書き込む権限を持っている必要があります（AV:L・PR:H）。ヤマハは、インターネットから直接攻撃される脆弱性ではないと説明しています。想定される被害は、ファイルや認証情報の漏えい、システムや設定の変更、Windows やサービスの停止です。具体的な悪用の手順は公表資料に書かれておらず、本稿は公開情報を読んだだけで、再現はしていません。 ## 影響を受ける範囲 - **YMS-VPN8 Ver.1.04.00 以前** - **YMS-VPN8-CP Ver.1.04.00 以前** - ヤマハ製ルーターなどの機器本体への影響は、JVN・ヤマハの案内に記載がありません。 ## 評価 | 指標 | 値 | |---|---| | CVSS v3.0（JVN・NVD の登録元 JPCERT/CC） | **6.7** `AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H` | | CVSS v4.0（同） | 8.4 `AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H` | | CWE | CWE-428（引用符で囲まれていないファイルパス） | | EPSS（FIRST・11/6 時点） | 0.0019（パーセンタイル 0.089） | | CISA KEV | 掲載なし（11/7 確認） | - NVD は 2026-10-29 に登録しましたが、確認時点では状態が「Deferred」（NVD 自身の評価は未実施）で、上の点数は登録元の値です。 - 認証が要り（PR:H）、遠隔からの攻撃でもないため critical には当たりません。一方で SYSTEM 権限でのコード実行につながるため、当サイトの基準では **high** を案とします。 ## 修正と回避策 - 修正: **Ver.1.07.00**（YMS-VPN8・YMS-VPN8-CP とも）。新しく入れるときは、ヤマハ公式サイトの最新版を使います。 - 回避策（更新が難しい場合）: Windows パソコンを他の利用者と共用しない、信頼できない利用者にログインさせない、管理者権限が不要な利用者に権限を与えない、入手元が不明なファイルやプログラムを実行しない。ヤマハは、ウイルス対策ソフトなどで不審なファイルがないか確認することも勧めています。 ## 利用者が考えられること 1. YMS-VPN8 / YMS-VPN8-CP を使っているパソコンのバージョンを確認し、Ver.1.04.00 以前なら Ver.1.07.00 以降へ更新します。 2. そのパソコンを複数人で共用していないか、一般の利用者にシステムドライブへの書き込み権限が付いていないかを見直します。 3. システムドライブのルートなど、通常は存在しないはずの不審な実行ファイルがないかを確認します。 ## 未確認の点 - 悪用の有無（CISA KEV に掲載なし。JVN・ヤマハの案内にも悪用の記載なし）。 - 具体的な悪用手順、Ver.1.07.00 の公開日、NVD 自身の評価。 - 同時に公表された Yamaha LAN Monitor（JVN#23695234・CVE-2026-103665）は別の脆弱性で、本稿では扱いません。 ## 出典 - [JVN#30675482 ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性](https://jvn.jp/jp/JVN30675482/) — JPCERT/CC（JVN） - [ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性（JVN#30675482）](https://www.rtpro.yamaha.co.jp/RT/FAQ/Security/JVN30675482.html) — ヤマハ株式会社 - [NVD CVE-2026-97860](https://nvd.nist.gov/vuln/detail/CVE-2026-97860) — NIST NVD - [FIRST EPSS CVE-2026-97860](https://api.first.org/data/v1/epss?cve=CVE-2026-97860) — FIRST - [CISA KEV カタログ（掲載なし）](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/yamaha-yms-vpn8-cve-2026-97860-unquoted-service-path