A
今日中
SAPは、NetWeaver、Web Dispatcher、Gatewayなどの製品に影響する重大な脆弱性を修正するセキュリティノート
📌 一言でいうと
SAPは、NetWeaver、Web Dispatcher、Gatewayなどの製品に影響する重大な脆弱性を修正するセキュリティノートを公開しました。特に「ICM2SHELL」と呼ばれる脆弱性（CVE-2026-76964, CVE-2026-89126）は、WebSocketメッセージの再構成処理の不備により、メモリ破壊やOSコマンドの実行を許す可能性があります。攻撃者が特別に細工したメッセージを送信することで、プロセスをクラッシュさせるか、メモリを制御下に置くことが可能です。
🔍該当判定
- 社内でSAP製品（NetWeaver, Web Dispatcher, Gatewayなど）を利用している
- SAPのInternet Communication Manager (ICM) を運用している
- SAP製品でHTTP, HTTPS, またはWebSocket通信を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
SAPが提供する最新のセキュリティノートを確認し、該当するパッチを速やかに適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】SAP NetWeaver/Web Dispatcher 等の脆弱性 (ICM2SHELL) 対応について
お疲れさまです。SAP製品の重大な脆弱性に関する情報共有です。
■ 概要
SAPのカーネルコンポーネントにおけるWebSocketメッセージ処理の不備により、メモリ破壊やOSコマンド実行が可能な脆弱性（ICM2SHELL）が報告されました。CVSS等の詳細はSAP公式ノートをご確認ください。
■ 影響範囲
- SAP NetWeaver (ICM, SAML2 Service Provider)
- SAP Web Dispatcher
- SAP Gateway
■ 対応手順
1. SAP Support Portalにて最新のセキュリティノートを確認する
2. 該当する製品バージョンに対し、修正パッチを適用する
■ 参考情報
- SAP Security Notes
対応優先度: 高
対応期限: 速やかに
お疲れさまです。SAP製品の重大な脆弱性に関する情報共有です。
■ 概要
SAPのカーネルコンポーネントにおけるWebSocketメッセージ処理の不備により、メモリ破壊やOSコマンド実行が可能な脆弱性（ICM2SHELL）が報告されました。CVSS等の詳細はSAP公式ノートをご確認ください。
■ 影響範囲
- SAP NetWeaver (ICM, SAML2 Service Provider)
- SAP Web Dispatcher
- SAP Gateway
■ 対応手順
1. SAP Support Portalにて最新のセキュリティノートを確認する
2. 該当する製品バージョンに対し、修正パッチを適用する
■ 参考情報
- SAP Security Notes
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] SAP NetWeaver/Web Dispatcher Vulnerabilities (ICM2SHELL)
Dear IT Administration Team,
We are sharing information regarding critical vulnerabilities identified in SAP products.
■ Overview
A vulnerability dubbed 'ICM2SHELL' (CVE-2026-76964, CVE-2026-89126) has been discovered in the SAP kernel's handling of WebSocket messages. This flaw could lead to memory corruption, process crashes, or remote OS command execution.
■ Affected Scope
- SAP NetWeaver (ICM, SAML2 Service Provider)
- SAP Web Dispatcher
- SAP Gateway
■ Remediation Steps
1. Review the latest security notes on the SAP Support Portal.
2. Apply the necessary security patches to the affected product versions.
■ Reference
- SAP Security Notes
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing information regarding critical vulnerabilities identified in SAP products.
■ Overview
A vulnerability dubbed 'ICM2SHELL' (CVE-2026-76964, CVE-2026-89126) has been discovered in the SAP kernel's handling of WebSocket messages. This flaw could lead to memory corruption, process crashes, or remote OS command execution.
■ Affected Scope
- SAP NetWeaver (ICM, SAML2 Service Provider)
- SAP Web Dispatcher
- SAP Gateway
■ Remediation Steps
1. Review the latest security notes on the SAP Support Portal.
2. Apply the necessary security patches to the affected product versions.
■ Reference
- SAP Security Notes
Priority: High
Deadline: Immediate