SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か

脆弱性の判明を受けて、SonicWallでは脆弱性を修正した「SonicOS 7 7.0.0.0-2」「同6.5.4.7-83n」「同6.5.1.12-1n」「同6.0.5.3-94o」「同6.5.4.v-21s-987」をリリースした。

同社では「CVE-2020-5135」以外にも、重要度が1段階低い「高（High）」とされる脆弱性5件や、さらに1段階低い「中（Medium）」とされる脆弱性5件を公表している。5.9系なども影響を受ける脆弱性が含まれており、あわせて注意が必要だ。

今回明らかとなった脆弱性は以下のとおり。

CVE-2020-5133
CVE-2020-5134
CVE-2020-5135
CVE-2020-5136
CVE-2020-5137
CVE-2020-5138
CVE-2020-5139
CVE-2020-5140
CVE-2020-5141
CVE-2020-5142
CVE-2020-5143

あわせて11件の脆弱性を修正した（表：SonicWall）

（Security NEXT - 2020/10/19 ） ツイート

PR

関連記事

「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃
「Veeam Updater」に権限昇格の脆弱性 - root権限取得のおそれ
Windows版「Zoom」に深刻な脆弱性 - 最新版で修正済み
米セキュリティ当局、5件の悪用脆弱性に注意喚起
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「Chrome」にセキュ更新 - 「クリティカル」2件含む15件を修正
MS月例パッチで500件以上の脆弱性に対応 - ゼロデイ脆弱性も
「VMware Avi Load Balancer」に複数脆弱性 - 「クリティカル」も
「Adobe ColdFusion」に脆弱性 - 悪用リスク高く、早急に対応を
「SonicWall SMA1000シリーズ」にゼロデイ脆弱性 - 更新や侵害調査を