SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か

脆弱性の判明を受けて、SonicWallでは脆弱性を修正した「SonicOS 7 7.0.0.0-2」「同6.5.4.7-83n」「同6.5.1.12-1n」「同6.0.5.3-94o」「同6.5.4.v-21s-987」をリリースした。

同社では「CVE-2020-5135」以外にも、重要度が1段階低い「高（High）」とされる脆弱性5件や、さらに1段階低い「中（Medium）」とされる脆弱性5件を公表している。5.9系なども影響を受ける脆弱性が含まれており、あわせて注意が必要だ。

今回明らかとなった脆弱性は以下のとおり。

CVE-2020-5133
CVE-2020-5134
CVE-2020-5135
CVE-2020-5136
CVE-2020-5137
CVE-2020-5138
CVE-2020-5139
CVE-2020-5140
CVE-2020-5141
CVE-2020-5142
CVE-2020-5143

あわせて11件の脆弱性を修正した（表：SonicWall）

（Security NEXT - 2020/10/19 ） ツイート

PR

関連記事

JSライブラリ「React」に深刻なRCE脆弱性 - 早急に対応を
ウェブアプリフレームワーク「Django」に複数脆弱性 - アップデートが公開
「Next.js」にセキュリティアップデート - 「React」脆弱性が影響
米セキュリティ機関、「ScadaBR」既知脆弱性の悪用に警告
「Array AG」にCVE未採番の脆弱性 - 8月に国内で悪用被害
「Android Framework」のゼロデイ脆弱性に注意喚起 - 米当局
「Unbound」のDNSキャッシュ汚染脆弱性 - 追加対策版が公開
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応
マルウェア対策製品「Avast Antivirus」に権限昇格の脆弱性