GUARDIANWALL MailSuiteにおけるスタックベースのバッファオーバーフローの脆弱性に関する注意喚起
注意喚起: GUARDIANWALL MailSuiteにおけるスタックベースのバッファオーバーフローの脆弱性に関する注意喚起 (公開)
JPCERT/CCは2026年5月13日、キヤノンマーケティングジャパン株式会社が公表したGUARDIANWALL MailSuiteにおけるスタックベースのバッファオーバーフローの脆弱性(CVE-2026-32661)について注意喚起を行った。この脆弱性は、攻撃者が細工したリクエストをWebサービスに送信することで、認証なしに任意のコードを実行される可能性がある。オンプレミス版のGUARDIANWALL MailSuite Ver 1.4.00からVer 2.4.26までが影響を受け、既に悪用された攻撃が確認されている。SaaS版も影響を受けたが、2026年4月30日のメンテナンスで対策済みである。利用者は開発者が提供する最新情報を確認し、対策の適用、侵害有無の調査、および必要に応じた軽減策の検討が推奨される。
- JPCERT/CCがGUARDIANWALL MailSuiteのスタックベースのバッファオーバーフロー脆弱性(CVE-2026-32661)について注意喚起を公表
- キヤノンマーケティングジャパンがGUARDIANWALL MailSuiteの脆弱性を公表
本件は、キヤノンマーケティングジャパンが提供するセキュリティ製品GUARDIANWALL MailSuiteに認証なしで任意コード実行を許す重大な脆弱性(CVE-2026-32661)が発見され、JPCERT/CCが注意喚起を行い、すでに悪用が確認されている点が重要である。オンプレミス版の広いバージョン範囲が影響を受けていること、SaaS版も影響があったことから、セキュリティ製品自体に脆弱性があるという逆説的なリスクであり、サイバーセキュリティ業界における製品品質と迅速なパッチ適用の重要性を改めて浮き彫りにしている。投資家としては、キヤノンマーケティングジャパンの対応と顧客影響の範囲、および類似製品のセキュリティ管理体制に注目すべきである。