SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か

脆弱性の判明を受けて、SonicWallでは脆弱性を修正した「SonicOS 7 7.0.0.0-2」「同6.5.4.7-83n」「同6.5.1.12-1n」「同6.0.5.3-94o」「同6.5.4.v-21s-987」をリリースした。

同社では「CVE-2020-5135」以外にも、重要度が1段階低い「高（High）」とされる脆弱性5件や、さらに1段階低い「中（Medium）」とされる脆弱性5件を公表している。5.9系なども影響を受ける脆弱性が含まれており、あわせて注意が必要だ。

今回明らかとなった脆弱性は以下のとおり。

CVE-2020-5133
CVE-2020-5134
CVE-2020-5135
CVE-2020-5136
CVE-2020-5137
CVE-2020-5138
CVE-2020-5139
CVE-2020-5140
CVE-2020-5141
CVE-2020-5142
CVE-2020-5143

あわせて11件の脆弱性を修正した（表：SonicWall）

（Security NEXT - 2020/10/19 ） ツイート

PR

関連記事

49システムで情報流出、横展開など確認 - ユミルリンク
「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
「PowerShell」に「Brotli」脆弱性を解消するアップデート
Windows版「PHP」にアップデート - 同梱「Brotli」を更新
脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
Apple、「iOS 27.2」を公開 - 旧OSの更新では悪用脆弱性を修正
Google製「Brotliデコーダ」の脆弱性、幅広い環境に影響か
「PHP」にあらたな脆弱性、対象環境は限定的 - 次回更新時に修正
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「Nextcloud」組込ツールや「Arista VCO」の脆弱性などに注意喚起 - 米当局