2026年11月12日
Sky株式会社
平素より弊社商品をご愛顧いただき、誠にありがとうございます。
弊社商品「SKYSEA Client View」および「SKYMEC IT Manager」において、HTTPゲートウェイサーバーにオープンソースライブラリ「Netty」の脆弱性(CVE-2019-20444)の影響を受ける可能性があることを確認いたしました。
影響を受けるプログラムの詳細は、以下のとおりです。
| CVE識別番号 (CVE-ID) |
CVE-2019-20444 |
|---|---|
| 製品 | SKYSEA Client View SKYMEC IT Manager |
| 対象 バージョン |
【SKYSEA Client View】 ~Ver.21.310.01a 【SKYMEC IT Manager】 ~Ver.2025.205.08a |
| 対象 プログラム |
|
| CVSS 3.0スコア |
9.1 |
本脆弱性につきましては、Ver.22.000.10p以降のバージョンでは影響を受けません。
本脆弱性の影響は受けないため、お客様側での対処は不要です。そのままご利用いただけます。
お手数をおかけいたしますが、最新のVer.22.01など、Ver.22.0以降へのアップデートをご検討ください。
また、最新バージョンへのアップデートが難しいお客様に向けて、「Ver.19.000.10g~Ver.21.310.01a」の各バージョンで適用できるよう、本問題への対策を行ったインストーラー(Windows/Linux)の提供を開始いたしました。
ご利用バージョンの対策インストーラーをダウンロードし、アップデート手順書に沿ってHTTPゲートウェイサーバー上で適用してください。
保守契約ユーザー用Webサイト
https://sp.skyseaclientview.net/topics/detail_3394.html
※ログインには、ユーザーIDとパスワードが必要です。
本脆弱性への対策につきましては、弊社にて提供するクラウド環境側での対策を実施済みとなります。
お客様側での個別の作業は不要です。
「Ver.2024.005.10a~Ver.2025.205.08a」の各バージョンで適用できるよう、本問題への対策を行ったインストーラー(Windows/Linux)の提供を開始いたしました。
ご利用バージョンの対策インストーラーをダウンロードし、アップデート手順書に沿ってHTTPゲートウェイサーバー上で適用してください。
保守契約ユーザー用Webサイト
https://sp.skymec.net/topics/detail_1452.html
※ログインには、ユーザーIDとパスワードが必要です。
関連情報(外部サイト)
https://nvd.nist.gov/vuln/detail/cve-2019-20444
(英語サイト)
ご利用の皆さまには大変ご迷惑をおかけいたしますが、何とぞよろしくお願いいたします。