SonicWall製ファイアウォールに認証回避の脆弱性
secure-clip_編集担当
ライター
この記事のポイント
- SonicWall製ファイアウォールに認証回避の脆弱性が発見され、既に攻撃に利用されている
- 多要素認証（MFA）をすり抜けられる恐れがあり、VPN接続が危険にさらされる可能性
- SonicWallが公式の修正プログラムをリリース。至急のアップデートが推奨される
SonicWallは、同社のファイアウォール製品「SonicOS」に7つの脆弱性があることを公表しました。特に危険なのはSSL-VPN機能の認証を回避できる欠陥です。この脆弱性は多要素認証（MFA）さえも突破される可能性があり、既に実際の攻撃で悪用されています。社員のリモートアクセスを保護する重要なセキュリティ機能が損なわれるため、貴社のVPN利用環境が危険にさらされている可能性があります。SonicWallが修正プログラムをリリースしており、至急のアップデートを推奨します。
よくある質問
- この脆弱性で何が起こる可能性があるのか
- 攻撃者がVPN接続を不正に利用し、社内ネットワークへ侵入される恐れがあります。認証を回避されるため、パスワードや認証アプリがあっても防げません。
- うちのファイアウォールが対象か確認するには
- SonicOS搭載のSonicWallファイアウォールをご利用の場合、対象となります。IT担当者に型番とOS版を確認させ、SonicWallの公式情報で該当有無をチェックしてください。
- 今すぐ対応すべきか
- はい。既に攻撃が確認されているため、至急対応が必要です。IT部門に修正プログラムのインストール計画を立てるよう指示してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
