アツミ電氣のDVRに非公開機能の脆弱性｜更新できない機種は接続を見直す

アツミ電氣とJVNは2026年10月20日、ADXシリーズのDVRに非公開の保守機能を悪用される問題があると公表しました。管理者権限でログイン可能な利用者によって、OSコマンドの実行や不正なファームウェアへの書き換えが行われる可能性があります。認証なしで誰でも操作できると説明された問題ではありません。

本稿の確認日は10月21日です。Webサーバーそのものの脆弱性ではありませんが、オフィスや店舗の録画機器が遠隔保守ネットワークへ接続されている場合、サイト運営の基盤と管理経路を共有することがあります。対象機種と修正の有無を確認し、保守アクセスと録画の継続をどう両立するかを整理します。

一次資料：アツミ電氣製DVRの非公開機能（JVN#88864366）、ADXシリーズDVRに非公開機能を悪用される脆弱性（アツミ電氣）。以下の運用手順と仮想例は本サイトの提案です。

二つの問題と評価を混同しない

CVE-2026-97627はOSコマンドの実行につながる問題で、JVNのCVSS v4.0基本値は8.6です。CVE-2026-100737は不正なファームウェアへの更新につながる問題で、同6.9です。本記事の構造化スコアは前者の8.6を記録しており、二つの問題が同じ評価だという意味ではありません。

提供元は、ネットワーク経由で接続した状態で利用可能なサービスが、保守用途のため非公開だったと説明しています。管理者のパスワードを知られた場合に、通常の管理画面から想定する操作より広い影響が生じ得ます。機能が知られていないことを、アクセス制御の代わりとして扱えない事例です。

確認した公表資料から、実際の悪用や被害の有無は確定できません。機種を使っているだけで感染済みと判断せず、更新と接続制限を進める一方、管理資格情報や設定に不審な変化がないかを調べます。被害の断定には個別の根拠が必要です。

更新できる機種とできない機種

ADX5004、ADX5008、ADX404、ADX3004、ADX3008、ADX3016、ADX204は10.8.237より前が対象です。提供元は対象機種向けの修正済みファームウェアを案内しています。ADX5016は本件の対象外と明記されています。似た型番の資材を取り違えないよう、本体の表示と管理情報を照合します。

一方、ADX1004、ADX1008、ADX2016は全バージョンが対象で、販売終了から年数が経過しているため対策ファームウェアを提供しないと説明されています。遠隔接続が不要ならネットワークを外して運用し、必要なら後続製品への置き換えを検討する方針です。すべての機種に同じ更新を配る対応はできません。

修正がある機種とない機種が混在するため、記事全体の修正状況は単一の短い表示だけで読み切れません。本記事は修正提供ありとして記録しますが、旧機種の修正が存在するという意味ではありません。台帳では型番ごとに更新、接続解除、交換の判断を残してください。

現物と遠隔接続を一緒に棚卸しする

機器台帳には型番、ファームウェア、設置場所、録画対象、管理者、保守会社、接続先を記録します。管理画面のURLだけでは、別の店舗や予備機を見落とす場合があります。現地担当と遠隔担当が別なら、本体表示を安全な方法で確認し、秘密情報を含まない記録を共有します。

次に、ルーターのポート転送、VPN、リモート監視アプリ、保守会社の接続、管理用端末を整理します。直接インターネットへ公開していない場合でも、VPN内の広い範囲から到達できる可能性があります。必要な接続元と用途を確かめ、不要な経路を閉じます。

説明用の仮想例として、店舗のDVRとEC運用端末が同じネットワークにある構成を考えます。DVRの保守資格情報が漏れた場合の影響を小さくするには、録画機器から業務端末へ不要に到達できない区分が必要です。今回の問題から社内全体への侵入が確認されたという主張ではなく、構成上の見直しです。

更新前に録画と復旧を確認する

ファームウェア更新には録画の停止や設定の扱いが関わる可能性があります。具体的な手順は、提供元が掲載する機種別の更新マニュアルに従ってください。本稿はマニュアル内の未確認の操作を推測して示しません。担当者は録画を止めてよい時間、設定保存、失敗時の連絡先を先に確定します。

防犯や事故調査のために保持が必要な映像は、組織のルールに沿って保全します。機器交換や初期化を先に行うと必要な記録を失う可能性があります。保存期間、必要な映像、アクセス権を確認し、作業用に無制限な複製を作らないことも大切です。

更新後はライブ映像が見えることだけでなく、新しい録画が保存され、過去の必要な記録を再生でき、時刻が正しいことを確認します。遠隔監視や通知が必要な環境では、その経路も試験します。設定の初期化や資格情報変更が関連する場合は、保守会社の連携先も確認します。

パスワード変更と機能の修正は別の作業

提供元は、対策済みファームウェアで初期値や弱いパスワードが使えなくなるため、該当する場合は新しいパスワードを作るよう案内しています。更新前に利用者と保守担当を整理し、更新後に必要な管理者が正規の経路で接続できることを確認します。

強いパスワードへ変更することは重要ですが、非公開機能の問題が修正されることと同じではありません。侵害された管理端末や使い回した資格情報から接続される場合も考え、修正済みファームウェア、接続元制限、資格情報の管理を組み合わせます。

保守会社と共通の管理者パスワードを多数の拠点で使っている場合は、機器ごとの管理方法を相談します。作業効率のために秘密を一覧の平文で配る運用は避け、必要な人だけが取得できる管理元を使います。退職や契約変更時の失効も保守契約の中へ含めます。

修正がない旧機種は停止範囲を明確にする

旧機種で遠隔接続が不要なら、提供元はLANケーブルを外しネットワーク接続のない状態で使うことを推奨しています。実際に外した後、録画が継続するか、時刻や通知に支障がないかを確認します。ネットワークを外す判断は、録画機器の電源を切ることと同じではありません。

遠隔接続が必要なら交換計画を作り、暫定の制限だけで期限なく使い続けないようにします。型番、設置場所、交換日、予算、工事担当、録画の重複期間を具体化します。新機器の導入では、旧機器と同じ弱い管理設定をそのまま復元しないことを提案します。

廃棄時には映像、認証情報、ネットワーク設定などの残存を確認します。保存媒体の扱いは機器と組織のルールに従い、引き取り先へ渡す前の消去・破壊・保管の記録を残します。故障して管理画面へ入れない機器でも、媒体内のデータが消えたとは判断できません。

保守担当へ渡す完了条件

機器交換までの管理を具体化する

仮想の複数店舗で、修正できる機種と交換が必要な機種が混在しているとします。店舗ごとの録画責任者と保守会社を対応付け、更新できるものは先に更新し、交換待ちの機器はネットワーク接続の必要性を確認します。すべての工事を待つために修正済み資材の適用まで遅らせない計画を立てます。

ネットワークを外す場合、現地の担当者が正しいケーブルを外したかを確認します。機器が複数ある場所では、型番と設置位置を照合し、録画と再生が続くことを試験します。LANを外したことを中央の一覧へ残し、後日の別作業で理由を知らずにつなぎ直されないよう、表示や引き継ぎも工夫します。

保守担当へ渡す情報は、必要な型番、版、接続条件、作業時間を中心にします。録画映像や管理者の秘密を、問い合わせのためだけに一般のメールへ添付しないようにします。提供元が必要な情報を指定した場合も、組織のルールに沿った受け渡し経路を確認してください。

新機器への置き換えでは、遠隔接続が本当に必要な人と操作を再評価します。以前からの設定を複製するだけでは、広い保守ネットワークや共有資格情報も引き継いでしまいます。管理用の接続、映像の閲覧、設定変更を、利用する機能に応じて整理します。

録画の保持期間が契約や社内規程で決まっている場合は、交換前後で欠落が生じないかを確認します。時刻のずれや録画スケジュールの違いも、後から記録を探す際の問題になります。更新と交換の作業時刻を残し、通常の運用と区別できるようにします。

今回の影響を確認できない拠点については、調査待ちの責任者と次の確認日を決めます。旧機種に修正がないという事情は、何もできないという意味ではありません。公式の接続解除の案内と交換の選択肢を使い、遠隔管理の利便性と継続利用の条件を具体的に判断します。

変更後の保守契約には、更新情報を誰が受け取り、現地の作業へどうつなぐかも含めます。機器の販売担当と実際の保守担当が異なる場合、連絡が止まる場所が生じやすくなります。型番と設置先に責任者を結び付けておくと、次の告知への対応も進めやすくなります。

録画機器の問題をWeb運用の台帳へ入れるのは、すべてを同じ担当が操作するためではありません。共有するネットワークや遠隔保守の境界を把握し、必要な担当へ変更を引き継ぐためです。対象機器がない場合も、どの拠点と保守先へ確認したかを記録すれば、問い合わせの重複を減らせます。

作業票には、対象機種の確認、対策版の適用、旧機種の接続解除または交換計画、録画と再生の試験、管理接続の確認を残します。未確認の拠点を、全体の成功率に埋め込まないようにします。管理者の操作記録が取れる範囲では、不審な変更がないかも確認してください。

今回の公表は、古いネットワーク機器の保守機能と更新期限を見直す機会です。画面に見える機能だけで安全性を判断せず、型番ごとの修正と、遠隔接続の必要性を一緒に評価します。サイトの管理経路を守る際にも、同じネットワークへつながる機器まで含めて点検してください。