セキュリティインシデント · 高 · CVSS 7.5 · チェックリストは推定
SonicWallやChromeなど今週のセキュリティ週報 CISA KEV追加を整理
ティアB · 今週中にパッチ – 次のスプリントで対応
ティアBの理由： 悪用確認済み または 公開エクスプロイト
影響範囲
攻撃
被害
修正
悪用確認済み · 認証不要のリモート攻撃
取るべき対応
- 自社で利用しているVPN機器、ブラウザ、ファイアウォール、IRCサーバーの有無を棚卸しする
- SonicWall SonicOSを利用している場合は各ベンダーの公式情報で対応方法を確認する
要点
- SonicWallのSonicOS SSLVPNにおける認証の問題（CVE-2026-19868）が悪用確認済みとしてCISAのKEVに2026年11月6日付で追加された
- 今週のKEV追加はVPN機器、ブラウザ、ファイアウォール、IRCサーバーにわたる
- 詳細は各ベンダーの公式情報で確認する前提で、まず自社に該当する製品があるかを棚卸しすることが第一歩となる
なぜ重要か
自社でSonicWallのVPN機器やChromeなど今週KEVに掲載された製品を使っている場合、悪用が確認された脆弱性として優先的に確認が必要になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中3項目が「はい」 · 古いデータからの推定で、まだソースと照合していません
| はい | 開発者に影響 | 開発者、運用チーム、IT部門が開発に使う、運用する、または責任を持つソフトウェア、機器、サービスに影響するか？ |
| いいえ | 基幹インフラ | ほぼすべてのチームが運用するソフトウェアに脆弱性があるか、そのソフトウェアが侵害されたか？ |
| いいえ | 人気ツール | 広く使われているフレームワーク、ツール、プラットフォーム、OS、パッケージに脆弱性があるか、それが侵害されたか？ |
| はい | 悪用確認済み | CISA SSVCCISAはCVE-2026-19868の悪用状況を「active」（悪用中）と評価 |
| いいえ | 公開エクスプロイト | 動作するエクスプロイトや詳細な概念実証が公開されたか？ |
| はい | 認証不要のリモート攻撃 | CVSSCVE-2026-19868：CVSS 7.5（ネットワーク経由、特権不要、ユーザー操作不要） |
| いいえ | 完全な乗っ取り | CVSSCVSS：機密性と完全性への影響がともに「高」のCVEはない |
| いいえ | シークレットの流出 | 認証情報、トークン、鍵、設定、ソースコード、顧客データが盗まれたか、露出したか？ |
| いいえ | サプライチェーン | 開発者が信頼する経路を通じて悪意あるコードが配布されたか？ |
| いいえ | 修正なし | 修正済みのバージョンがまだないか？ |
公式の記録
CVE.org、CISAのKnown Exploited Vulnerabilitiesカタログ、FIRST EPSS、GitHub Advisory Databaseによる情報です。これらがチェックリストの項目に答えている場合は、報道より優先します。
CVE-2026-19868 ↗CVSS 7.5 high AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).
- 悪用確認済み
- CISAは悪用を「活発」と評価
- EPSS
- 今後30日間に悪用される確率は<1% · 全CVEの46%より高い
- 脆弱性の種類
- CWE-308
タイムライン
SonicOS SSLVPNのCVE-2026-19868がCISAのKEVに追加
Zennの「Security」のフィード
今週のセキュリティニュース（2026/11/07〜11/13）SonicWall・Chrome・Check Point・UnrealIRCd
出典
今週のセキュリティニュース（2026/11/07〜11/13）SonicWall・Chrome・Check Point・UnrealIRCd ↗ Zennの「Security」のフィード · 3時間前