SonicWall製品に認証回避の脆弱性、既に悪用被害も
secure-clip_編集担当
ライター
この記事のポイント
- SonicWallのファイアウォール向けOS「SonicOS」にSSL VPN認証を回避できる脆弱性が発見
- すでに複数の脆弱性が悪用されている報告があり、システムへの不正侵入リスクが高い状況
- SonicWall提供のセキュリティアップデートを至急適用し、システムの保護を強化することが急務
SonicWallは、企業のファイアウォール製品に搭載される「SonicOS」に複数の脆弱性を発表しました。その中でも、SSL VPN（遠隔接続の暗号化通信）の認証機能を回避できる脆弱性が確認されています。これにより、正規のログイン認証なしに、外部からシステムへのアクセスが可能になる危険性があります。すでに悪用の報告も出ていることから、サイバー犯罪者が実際に攻撃に利用している可能性が高いです。該当製品をご利用の企業は、直ちにSonicWallから提供されるセキュリティアップデートの適用が必須となります。
よくある質問
- うちの会社がSonicWallを使っているか確認するには？
- IT部門またはシステム管理者に「ファイアウォール製品の型番とOSバージョン」を確認してください。SonicWall製品をお使いなら、至急確認と対応が必要です。
- アップデートを適用しないとどうなる？
- 不正侵入者が認証を回避してネットワークに侵入し、機密情報の盗聴・窃取、ランサムウェア感染など重大な被害につながる可能性があります。
- アップデートにはどのくらい時間がかかる？
- 通常は数時間程度です。ただし本番環境への適用前に、テスト環境での動作確認を強く推奨します。IT部門に相談してスケジュールを立ててください。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
