A64/100
脆弱性 · 高
SonicOSのSSL VPNに認証回避の脆弱性 悪用報告も
ティアA · 今日中にパッチ – 帰る前に対応
影響を受ける人： SSL VPNを有効にしたSonicOS搭載のSonicWall製ファイアウォール
ティアAの理由： 基幹インフラまたは人気ツール かつ 悪用確認済み
影響範囲
攻撃
被害
修正
人気ツール · 悪用確認済み
取るべき対応
- 同社が公開しているSonicOSのアップデートを適用する
要点
- SonicWallのファイアウォール向けOS「SonicOS」で、SSL VPNの認証を回避される脆弱性を含む複数の脆弱性が見つかった
- 一部の脆弱性については悪用の報告がある
- 同社はアップデートの適用を呼びかけている
なぜ重要か
SSL VPNは社外から社内ネットワークへ接続する入口にあたるため、認証回避が悪用されると社内への侵入を許すおそれがある。SonicOSを利用している環境では、早急に更新状況を確認する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中3項目が「はい」
| はい | 開発者に影響 | SonicWallのファイアウォールは企業の運用チームが管理するネットワーク機器であるため |
| いいえ | 基幹インフラ | 影響するのは単一ベンダーSonicWallの製品であり、基幹インフラには当たらないため |
| はい | 人気ツール | SonicWallのファイアウォールは企業で広く普及した機器であるため |
| はい | 悪用確認済み | Security NEXT：一部の脆弱性については悪用の報告があると伝えている |
| いいえ | 公開エクスプロイト | Security NEXT：公開エクスプロイトや詳細な概念実証への言及はなく、記事には記載がないため |
| いいえ | 認証不要のリモート攻撃 | Security NEXT：認証回避とあるが、ネットワークから認証なしで悪用できるとの記述はないため |
| いいえ | 完全な乗っ取り | Security NEXT：認証回避とのみ記載され、コード実行や管理者権限の取得は報じられていないため |
| いいえ | シークレットの流出 | Security NEXT：認証情報や設定、データの持ち出しに関する記述はないため |
| いいえ | サプライチェーン | Security NEXT：正規ソフトウェアへの悪意あるコードの配布は報じられていないため |
| いいえ | 修正なし | Security NEXT：同社はアップデートを呼びかけており、修正版が提供されているため |
出典
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も ↗ Security NEXT · 3時間前