シャープ製ネットワークスキャナーツールに認証欠如の脆弱性、アップデート公開

現代のビジネス環境において、ITシステムのセキュリティは企業の信頼と事業継続に直結する重要な課題です。特に、日々の業務で利用する機器やソフトウェアの初期設定に潜む脆弱性は、見過ごされがちながらも深刻なリスクをもたらす可能性があります。本記事では、シャープ株式会社が提供するネットワークスキャナーツールおよびネットワークスキャナーツールLiteにおいて発見された、初期設定の不備によるセキュリティ上の問題について詳しく解説します。この脆弱性がどのような影響を及ぼし、どのように対処すべきかを知ることで、皆様のビジネス環境をより安全に保つための一助となれば幸いです。

脆弱性の公表と概要

JPCERT/CCは2026年7月31日、シャープ株式会社が提供するネットワークスキャナーツールおよびネットワークスキャナーツールLiteの初期設定がセキュアでない問題を公表しました。これらのツールは、WindowsアプリケーションとしてFTPサーバーのように動作し、複合機（MFP）がスキャン結果をアップロードするのを待ち受けます。しかし、初期設定のまま使用している場合、接続時に認証を要求せず、さらに無制限にファイルをアップロードできてしまうという重大な脆弱性です。

この脆弱性の影響を受けるシステムは以下の通りです。
ネットワークスキャナーツールLite V2.0.13.3およびそれ以前
ネットワークスキャナーツール(Sharpdesk®付属ソフトウェア) V6.1.1.8およびそれ以前

想定される影響と対策

当該製品を初期設定のまま使用している場合、外部の攻撃者が認証なしにシステムに接続し、無制限にファイルをアップロードすることが可能になります。これにより、以下のような深刻な影響が想定されます。

PCに対するDoS攻撃が行われる可能性があります。
悪意あるファイルがアップロードされ、当該PCのユーザーが意図せず実行してしまうことで、そのPCが他者への攻撃の踏み台として利用される可能性もあります。

このようなリスクを回避するため、開発者から以下の対策が提供されています。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。本脆弱性への対策として以下のバージョンがリリースされており、アップデート中に認証情報が生成され設定された状態になります。
ネットワークスキャナーツールLite V2.1.0.2
ネットワークスキャナーツール V6.2.0.1

ワークアラウンドを実施するまたは後継バージョンに移行する
ネットワークスキャナーツールLite V2.0.11.14およびそれ以前とネットワークスキャナーツール V6.0.1.6およびそれ以前は、ソフトウェアのサポートが終了しています。これらのバージョンをご利用の場合は、開発者が提供する回避策を適用するか、速やかに後継バージョンに移行してください。

詳細は、開発者が提供する情報を確認してください。

影響範囲の整理

本脆弱性は、共通脆弱性識別子CVE-2026-62416として識別されており、その性質はCWE-1188（初期設定がセキュアでない）に分類されます。脆弱性の深刻度を示すCVSSスコアは、v3.1で基本値5.3、v4.0で基本値6.9と評価されており、中程度の深刻度を持つとされています。これは、ネットワーク経由で認証なしに攻撃が可能であり、システムの可用性に影響を及ぼす可能性があることを示しています。

この脆弱性情報は、Deniz Güney Yıldırım氏が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。このような専門家による報告と迅速な対応が、セキュリティリスクの軽減に繋がります。

今回のシャープ製ネットワークスキャナーツールの脆弱性は、一見すると些細に見える初期設定の不備が、企業のIT環境に深刻なリスクをもたらす可能性を示しています。日々の業務で利用するソフトウェアやツールのセキュリティ設定は、常に最新の状態に保ち、推奨される対策を講じることが不可欠です。特に、サポートが終了した製品は速やかに後継バージョンへの移行を検討し、セキュリティリスクを未然に防ぐための proactive な対応が求められます。本記事で解説した内容を参考に、皆様のシステム環境の安全性を今一度ご確認いただくことを強く推奨します。