□概要
シンクライアント製品において、Atrust Device Manager（ADM）のRev.008（Ver. 2.30.008）
およびそれ以前のバージョンをご使用の場合、以下のPHPの脆弱性の影響を受ける可能性が
あります。

　・CVE-2026-109618
　・CVE-2026-109619
　・CVE-2026-115560
　・CVE-2026-111497

ADMをご利用のお客様は、以下の内容をご確認のうえ、必要な対応を実施いただきますよう
お願いいたします。

□影響の確認と対応
はじめに、お客様のご利用環境が本脆弱性の影響を受ける構成であるかをご確認ください。
ADMを起動しているサーバー（以下、「本体装置」といいます）とシンクライアント端末
が接続されているネットワークが、外部ネットワークから遮断されたイントラネット
（プライベートネットワーク）のみで構成されている場合は、外部ネットワークから本脆
弱性を悪用した攻撃を受けるリスクは限定的です。

一方、以下のいずれかに該当する場合は、外部から本脆弱性を悪用した不正アクセスや
攻撃を受ける可能性があります。

　・本体装置とシンクライアント端末が接続されているネットワークが、外部ネットワー
　　クから遮断されたイントラネットではない場合

　・本体装置に外部ネットワークへの接続経路が存在する場合
　　例：本体装置が複数のLANインターフェースを備えており、そのうち1系統がインター
　　　　ネットなどの外部ネットワークに接続されている場合

本脆弱性が悪用された場合、外部の攻撃者によって本体装置が不正に操作されたり、
本体装置内の重要なデータが外部に取得されたりするおそれがあります。

本脆弱性に対応した修正版ADMは12月上旬頃のリリースを予定しています。
修正版ADMはNECサポートポータルにて公開する予定です。
修正版ADMの公開後は、速やかに入手し、適用いただきますようお願いいたします。

また、修正版ADMがリリースされるまでの間、上記の外部ネットワークからアクセス可能
な構成、または外部ネットワークへの接続経路が存在する構成に該当するお客様は、
お手数をおかけしますが、以下の「◆ 暫定措置」を実施してください。

◆暫定措置
ADMを起動している本体装置をシャットダウンしてください。

※ADMを起動している本体装置をシャットダウンしても、シンクライアント端末
　（US120f、US320g等）の動作には影響ありません。

◆ADM使用確認方法
本体装置(ADMをインストールしているサーバ)の[サービス]画面(*1)にて以下のサービス
が存在し、かつ状態が「実行中」の場合、ADMを使用しています。

・Atrust Device Manager

*1:services.mscを起動した画面