SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か

脆弱性の判明を受けて、SonicWallでは脆弱性を修正した「SonicOS 7 7.0.0.0-2」「同6.5.4.7-83n」「同6.5.1.12-1n」「同6.0.5.3-94o」「同6.5.4.v-21s-987」をリリースした。

同社では「CVE-2020-5135」以外にも、重要度が1段階低い「高（High）」とされる脆弱性5件や、さらに1段階低い「中（Medium）」とされる脆弱性5件を公表している。5.9系なども影響を受ける脆弱性が含まれており、あわせて注意が必要だ。

今回明らかとなった脆弱性は以下のとおり。

CVE-2020-5133
CVE-2020-5134
CVE-2020-5135
CVE-2020-5136
CVE-2020-5137
CVE-2020-5138
CVE-2020-5139
CVE-2020-5140
CVE-2020-5141
CVE-2020-5142
CVE-2020-5143

あわせて11件の脆弱性を修正した（表：SonicWall）

（Security NEXT - 2020/10/19 ） ツイート

PR

関連記事

DellのVM環境向け復旧製品にゼロデイ脆弱性 - 悪用報告も
「MS Edge」にアップデート - ゼロデイ含む脆弱性13件を解消
米当局、脆弱性悪用リストに4件追加 - ランサム対策製品の脆弱性も
「Firefox」にアップデート - ライブラリ起因の脆弱性に対処
「Apache NiFi」に認可管理不備の脆弱性 - 修正版が公開
AIアシスタント「Nanobot」のWhatsApp連携コンポーネントに深刻な脆弱性
「TeamViewer」に脆弱性 - ローカル側の確認を回避可能
BeyondTrust製リモート管理製品の脆弱性悪用が発生 - 米CISAが注意喚起
ブラウザ「Chrome」にゼロデイ脆弱性 - 悪用を確認
ファイル転送製品「FileZen」にRCE脆弱性 - すでに悪用被害も