セキュリティ · 影響度：大ファンスコア 64 · ティア A
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も
Security NEXT · 執筆：snadmin ·
要点
- SonicWallのファイアウォール向けOS「SonicOS」で、SSL VPNの認証を回避される脆弱性を含む複数の脆弱性が見つかった
- 一部の脆弱性については悪用の報告がある
- 同社はアップデートの適用を呼びかけている
なぜ重要か
SSL VPNは社外から社内ネットワークへ接続する入口にあたるため、認証回避が悪用されると社内への侵入を許すおそれがある。SonicOSを利用している環境では、早急に更新状況を確認する必要がある。
影響を受ける人
- SonicOSを搭載したSonicWall製ファイアウォールを運用する組織
- SSL VPNを利用しているネットワーク管理者
取るべき対応
- 同社が公開しているSonicOSのアップデートを適用する
SonicWallのファイアウォール向けOS「SonicOS」に複数の脆弱性が明らかとなった。すでに一部の脆弱性については悪用の報告があり、同社はアップデートを呼びかけている。