ファイル転送ツールとして広く利用されているSolarWinds Serv-Uに、複数のクリティカルな脆弱性が発見されました。
これらはいずれも「管理者権限を持つ認証済みユーザー」によって悪用される可能性があるもので、脆弱性の深刻度を示すCVSSスコアは3件すべて「9.1（Critical）」と評価されています。
通常の利用では外部から直接攻撃されることはありませんが、万が一管理アカウントが侵害されていた場合には、サーバ全体の支配を許す恐れがあり、極めて危険です。
そこで本記事では、各CVEの具体的な内容、想定される被害、確認すべきチェック項目、そして安全に対処するためのステップについて詳しく解説します。
目次
SolarWinds Serv-Uの脆弱性とは
SolarWinds Serv-Uは、FTP/SFTPベースのファイル転送ソリューションであり、金融・医療・製造業を中心に高いセキュリティ要件を求められる現場で多く採用されています。
今回報告された脆弱性は、いずれも「管理者権限がある認証済みユーザー」によって悪用されるものであり、外部からの未認証RCEではない点が特徴です。とはいえ、内部不正やアカウント漏えいを起点とする侵害シナリオでは深刻な結果を招く可能性があります。
CVE-2025-40547：ロジックエラーによる任意コード実行
Serv-Uの内部ロジックに関する実装ミスにより、管理者権限を持つユーザーが任意のコマンドをServ-Uサービス権限で実行できる問題です。攻撃者が管理画面にログイン済みである場合、任意コードをサーバ上で実行し、持続的な侵入を試みることが可能になります。
CVE-2025-40548：アクセス制御不備による不正操作
管理者権限ユーザーによる操作に対するアクセス制御が不完全であることが原因です。本来意図していないシステム機能へのアクセスやコマンド実行が可能となり、システム設定の変更やファイル操作を伴う重大な侵害につながります。
CVE-2025-40549：パス制限バイパスによる機密領域操作
Serv-Uのディレクトリアクセス制限をバイパスし、通常の管理機能を超えて任意のファイルパスにアクセス可能となる問題です。これにより、管理ログ、設定ファイル、認証情報が保存された領域への不正アクセスが行える危険があります。
これらの脆弱性は、管理者アカウントの不正取得や社内不正が絡むケースでは、深刻な情報漏えいと操作履歴の消失リスクにつながるため、早急な確認と対応が求められます。
出典：NVD-NIST
SolarWinds Serv-U脆弱性の影響と前提条件
今回の脆弱性は、未認証の外部攻撃ではなく、あくまで「管理者権限を持つ認証済みユーザー」による悪用が前提となる点が特徴です。ただし、すでに管理アカウントが外部に漏洩していたり、内部不正の懸念がある場合には、深刻な侵害リスクが生じる恐れがあります。
また、これらの脆弱性が存在するバージョンを使用し続けている場合、攻撃者にサーバ管理権限を掌握され、情報漏えいやファイルの改ざん、外部攻撃の踏み台として悪用されるなど、二次被害につながる可能性もあります。
- Serv-U 15.5.2以前のバージョンを使用している環境（2025年11月時点）
- アップデート未適用のまま運用が継続されている場合
- 管理者権限を持つユーザーによるアクセスが可能な状態
- VPN経由や社外アクセスが許可されており、攻撃対象となるリスクが存在する
- Active Directoryと連携しており、他サービスとのパスワード共用がある環境
Serv-Uの実行権限は多くのケースで限定的（低権限ユーザー）ですが、環境によってはServ-Uサービスが高権限で動作している場合もあり、その場合はサーバ全体への影響範囲が広がります。
SolarWinds社は「基本的にサービス権限が低いため、実効リスクは限定的」と述べていますが、それでもCVSSスコア「9.1（Critical）」が示す通り、構成次第で致命的な被害につながる可能性があります。
特に以下のような環境では、攻撃者に完全な管理操作を許す恐れがあるため注意が必要です。
- Serv-Uが高権限アカウントでサービス実行されている
- 過去に使い回されたパスワードが社内外で流出している
- アクセスログや管理者の操作履歴の確認が行われていない
Serv-U脆弱性がもたらす被害と影響
Serv-Uの脆弱性が悪用されると、ファイル転送サーバというインフラの入口が突破され、社内ネットワーク全体への侵害へと発展する恐れがあります。特に横展開や情報漏えい、最終的なランサムウェア攻撃など、深刻なセキュリティインシデントの引き金となるケースが多数報告されています。
任意コード実行によるサーバ乗っ取り
CVE-2025-40547〜40549などの脆弱性では、認証済みの管理者権限を持つユーザーが任意のコードをServ-Uサービス権限で実行可能です。これにより、攻撃者はマルウェアの展開、バックドア設置、ログ改ざん、新規アカウント作成などを通じてサーバを完全に掌握することができます。
機密ファイルの窃取・情報漏えい
パス制限バイパスやディレクトリトラバーサルの脆弱性を通じて、管理ログ、Windows設定ファイル、認証情報などの機密ファイルが不正に読み取られる可能性があります。これらはさらなる侵入の足掛かりや、ターゲット型攻撃の準備に利用されます。
ネットワーク内への横展開
Serv-Uが侵害されると、そこからドメイン資格情報を窃取し、他の脆弱なサーバや端末への移動が行われる恐れがあります。実際の攻撃では、VPN機器やAD連携システムを足がかりにネットワーク全体に影響が広がった事例も確認されています。
ランサムウェア・二次攻撃への発展
過去の攻撃キャンペーンでは、Serv-Uの脆弱性を悪用してClopランサムウェアが展開された事例があります。最初は偵察や情報抽出を行い、その後ファイルサーバ・バックアップ領域までを含めた暗号化と金銭要求が行われました。
業務停止・信頼失墜・復旧コストの増大
インシデント発生後、Serv-Uの停止や外部公開の遮断が必要となることで、取引先とのファイル授受が滞り、業務が中断される恐れがあります。さらに、被害報告・法的通知・フォレンジック調査・セキュリティ対策強化などが重なり、コストと信頼の両面で長期的な影響を受ける可能性があります。
SolarWinds Serv-Uの脆弱性に対する対処法
今回のように管理者権限が関与する脆弱性では、誤った初動が後戻りできない結果につながることもあります。再起動や設定変更によって証拠が消失したり、攻撃者に気づかれて操作を加速させるリスクもあるため、慎重かつ段階的な対処が求められます。
安全確認と一時隔離
まず、Serv-Uがインターネットに公開されているかどうかを確認し、不要な外部アクセスを遮断します。社内からの接続であっても、不正な操作の兆候があれば、該当サーバを一時的に隔離する判断が必要です。
- ファイアウォールやVPNの設定を確認し、外部経路の遮断を検討する
- 業務影響を評価したうえで、深夜帯などに一時的にサービスを停止
- 停止前に構成ファイルや設定のバックアップを取得
Serv-Uのアップデートと構成見直し
SolarWinds公式から提供されている修正版（15.5.3）へのアップデートが必須です。更新作業の前後で、管理者アカウントの設定や不要な権限を持つユーザーの棚卸しも行い、システム構成を見直すタイミングとして活用しましょう。
- SolarWinds公式サイトで最新バージョンと手順を確認
- 更新前に設定ファイル・管理画面のスクリーンショットを取得
- 更新後はログイン履歴・動作確認・エラーログをチェック
証拠保全とログの取得
すでに不審な挙動や痕跡がある場合は、証拠保全を優先してください。ログのローテーションが進む前に、Serv-Uの操作ログ、Windowsのイベントログ、監査ログなどを取得し、ハッシュ値を記録して保全性を確保します。
- Serv-UのAudit Log、操作履歴を退避し、オリジナルの状態を維持
- ファイル取得時にハッシュ値（SHA256など）を算出して記録
- バックアップ取得の際は、イメージ形式での保全を推奨
サイバーセキュリティの専門業者に相談する
ログや設定ファイルを確認しても状況が把握できない場合、証拠が失われる前に調査を開始することが重要です。とくにバックドアや持続的な侵害が疑われるケースでは、専門的なフォレンジック調査が欠かせません。
脆弱性診断は専門業者へ依頼する
サイバー攻撃、不正アクセス、マルウェア感染のような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。
特に、法的手続きが絡むケースや被害が広範囲に及ぶ場合は、専門家の力を借りることで被害の最小化と信頼性の高い証拠の収集が可能です。
>情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説
当社では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出、ならびに報告会によって問題の解決を徹底サポートします。
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
デジタルデータフォレンジックの強み
デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。
累計相談件数47,431件以上のご相談実績
官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積47,431件以上（※1）のご相談実績があります。また、警察・捜査機関から累計409件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～
国内最大規模の最新設備・技術
自社内に40名以上の専門エンジニアが在籍し、17年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※3）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2023年)
24時間365日スピード対応
緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。
ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。
デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。
まとめ
SolarWinds Serv-Uの脆弱性（CVE-2025-40547〜40549）は、管理者権限が関与する前提とはいえ、悪用されれば情報漏えいや設定改ざんのリスクに直結します。
アップデートを行っても、過去の侵入や不正操作の痕跡が残っていれば、根本的な対策にはなりません。異常が見られない場合でも、ログや構成の確認は不可欠です。
少しでも不安がある場合は、フォレンジック調査や脆弱性診断の専門会社に相談することで、攻撃の有無や再発防止策を正確に把握できます。
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
