JVN#88864366
アツミ電氣製DVRに利用可能な非公開機能を悪用される問題

アツミ電氣株式会社が提供する複数のDVR（Digital Video Recorder）には、非公開機能を悪用される問題が存在しています。

• ADX5004/ADX5008/ADX404 Ver.10.8.237より前のバージョン
• ADX3004/ADX3008/ADX3016/ADX204 Ver.10.8.237より前のバージョン
• ADX1004/ADX1008/ADX2016 すべてのバージョン

アツミ電氣株式会社が提供する複数のDVRには、次の複数の脆弱性が存在します。

• 非公開機能を悪用される問題（CWE-912）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.6
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 基本値 7.2
  • CVE-2026-97627
• 非公開機能を悪用される問題（CWE-912）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N 基本値 6.9
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N 基本値 4.9
  • CVE-2026-100737

想定される影響は各脆弱性により異なりますが、当該製品に管理者権限でログイン可能なユーザーによって、次のような影響を受ける可能性があります。

• 任意のOSコマンドを実行される（CVE-2026-97627）
• 不正なファームウェアへアップグレードされる（CVE-2026-100737）

ADX5004/ADX5008/ADX404/ADX3004/ADX3008/ADX3016/ADX204向け
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。

ADX1004/ADX1008/ADX2016向け
販売終了から年数が経過しているため、対策ファームウェアの提供はありません。
ワークアラウンドを実施する
開発者は、ネットワーク接続が無い状態での運用を推奨しています。
現行製品の利用を停止し、後続製品に乗り換える
ネットワークを介した遠隔接続が必要な場合は、後続製品への乗り換え等を検討してください。