SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か

脆弱性の判明を受けて、SonicWallでは脆弱性を修正した「SonicOS 7 7.0.0.0-2」「同6.5.4.7-83n」「同6.5.1.12-1n」「同6.0.5.3-94o」「同6.5.4.v-21s-987」をリリースした。

同社では「CVE-2020-5135」以外にも、重要度が1段階低い「高（High）」とされる脆弱性5件や、さらに1段階低い「中（Medium）」とされる脆弱性5件を公表している。5.9系なども影響を受ける脆弱性が含まれており、あわせて注意が必要だ。

今回明らかとなった脆弱性は以下のとおり。

CVE-2020-5133
CVE-2020-5134
CVE-2020-5135
CVE-2020-5136
CVE-2020-5137
CVE-2020-5138
CVE-2020-5139
CVE-2020-5140
CVE-2020-5141
CVE-2020-5142
CVE-2020-5143

あわせて11件の脆弱性を修正した（表：SonicWall）

（Security NEXT - 2020/10/19 ） ツイート

PR

関連記事

Cisco、9月16日にセキュリティアドバイザリを公開予定
Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
米CISA、悪用脆弱性リストに4件を追加
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を