SonicWall製品に深刻な脆弱性、認証なしで遠隔操作される恐れ
secure-clip_編集担当
ライター
この記事のポイント
- SonicWallのエッジデバイスで新たなゼロデイ脆弱性が発見されました
- 認証なしで遠隔からコード実行が可能な深刻な状況です
- 該当製品をご利用の場合は速やかに対策が必要です
ネットワークセキュリティ製品大手のSonicWall社製品に、認証なしで遠隔からシステムを操作できる脆弱性が見つかりました。これは「ゼロデイ脆弱性」で、攻撃者にとって対処法のない危険な状態です。今夏にも同社製品の脆弱性が複数報告されており、今回はSMA 1000というエッジデバイスが対象。外部からの不正アクセスを許す可能性があり、機密情報流出やシステム停止のリスクが高まっています。該当製品をご使用の企業は、ベンダーからのセキュリティ情報を注視し、速やかなパッチ適用が必要です。
よくある質問
- 当社がこの脆弱性の影響を受けているか確認するには？
- SonicWall SMA 1000を導入しているかご確認ください。導入している場合は、すぐにIT部門またはベンダーに連絡し、セキュリティ情報の確認と対策の検討が必要です。
- ゼロデイ脆弱性とは何ですか？
- ベンダーも気づいていない未知の脆弱性です。対策方法がない状態で悪用されるため、最も危険です。発見されると企業の対応が急務になります。
- 今からできる対策は何ですか？
- SonicWall社の公式情報を確認し、セキュリティパッチの提供を待ちます。提供されたら直ちに適用してください。それまでは、該当装置へのアクセス制限を強化するなどの暫定対策も検討してください。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
