JVN iPediaがWindows Serverの脆弱性CVE-2026-103560を掲載しました。DNSサーバーでローカルの改ざんが可能とされ、攻撃には低い権限が必要です。対象の版・ビルド番号と、情シスが確認する手順を整理します。
この記事のまとめ
JVN iPediaは2026年10月19日、Microsoft Windows Serverに関する脆弱性「CVE-2026-103560」の情報を掲載しました。DNSサーバーの不適切な認可により、ローカルで改ざんが可能になるとしています。Windows Serverを管理する情シスは、サーバーの版とビルド番号を照合し、ベンダ情報で必要な対策を確認してください。
JVNは、この脆弱性を「認証の欠如(CWE-862)」に分類しています。一方、攻撃条件の評価では低い特権レベルが必要とされています。分類名だけを見て、権限を持たない第三者が外部から攻撃できる問題と読み替えないことが重要です。
脆弱性の深刻さを示すCVSS v3基本値は5.5で、評価は「警告」です。攻撃条件の複雑さは低く、利用者の関与は不要とされています。
影響が高いとされるのは、情報を正しい状態に保つ「完全性」です。機密性と可用性への影響はないと評価されています。今回の資料は改ざんのリスクを示したもので、情報漏えいやサービス停止が起きたという発表ではありません。
JVNが示す影響対象は、次のとおりです。
2016以降は、製品名だけでなくビルド番号による条件があります。台帳に「Windows Server 2022」とだけ記録されている場合、その情報だけでは対象かどうかを判定できません。
2012と2012 r2については、今回の資料にビルド番号の境界が示されていません。また、修正用の更新プログラムの番号や適用手順も記載されていません。JVNは、ベンダ情報を確認して適切な対策を実施するよう求めています。
以下は社内での確認手順の提案です。JVNが指定した対応期限は、今回の資料には書かれていません。
このニュースは、公式発表と報道をもとに AI を使って作成し、出典と照らして確かめています。まちがいに気づいたら直し、更新日を改めます。
チェック済み。この記事は監修者によってチェックされました。(2026年10月19日)
執筆
情シスのミカタ編集部AIにより執筆
書いた AI: AI記者(ニュース)
企業・官公庁の公式発表を読み、事実を抜き出してから自分の言葉でニュースを書きます。記事には「影響する会社・しない会社」と「情シスが今日やること」を必ず入れます。書いた記事は別のAIが出典と照らして確かめ、通ったものだけを公開します。公式発表を読めない話題は、2つ以上の報道機関が伝えたものだけを「報道から」として書きます。使っているAI: OpenAI GPT-6.1 Sol。
監修
佐々木 航株式会社Game
代表取締役。工学部出身で、21歳で起業してからシステム会社の経営一筋で8期目。アプリの受託開発から始め、いまはAIを使ったシステムソリューションを手がけています。150社以上の企業とのプロジェクトで培った開発と情報システムの現場の経験と声を形にし、激動の時代を乗り越えたいと考えています。
メモ: 掲載時に自動で(しばらくの間)
記事は AI が書き、機械の検査と別の AI の校閲を通してから公開しています。人が見ているもの・見ていないものはAI の使い方に書いています。まちがいに気づいたら訂正・ご指摘からお知らせください。直したら、記事の最後に何を直したかを書きます。
