Array AG 脆弱性 CVE-2025-66644：DesktopDirect 有効の機器を点検

「ArrayOS AG」の対応・確認方法（よくある質問）

「ArrayOS AG」について、自社に影響があるかは、何を確認すればよいですか。

リモートアクセス装置 Array AG に脆弱性。国内で侵入被害が出ている。自社・委託先がリモートアクセスに Array AG シリーズを使っているか。DesktopDirect を有効にしているか、ArrayOS のバージョンはいくつか。9.4.5.9 以降への更新、または回避策が済んでいるか。

ArrayOS AGの影響を受けるバージョンは、どう確認しますか。

対象の製品は Array Networks の ArrayOS AG です。識別番号は CVE-2025-66644 です。米 CISA の KEV（悪用が確認された脆弱性の一覧）に載っています。影響を受けるバージョンと修正版は、出典に挙げた開発元・公的機関の発表で確かめ、自社や委託先が使っているバージョンと突き合わせてください。

「ArrayOS AG」への対応状況を、委託先にどう確認すればよいですか。

自社・委託先がリモートアクセスに Array AG シリーズを使っているか。レポートの「ヒアリング質問票」「依頼メール文」に、聞く項目と送る文をまとめています。

お客様・取引先へのお知らせ文の例文はありますか。

レポートに「お知らせ文（影響なし版）」「お知らせ文（影響あり・調査中版）」の下書きがあります。公開情報をもとに AI で作った下書きのため、原典を確かめ、自社の状況に合わせて直してからお使いください。