SonicWall、VPN製品のゼロデイ脆弱性に対処 - 早急に更新を

同社は現地時間2月3日に「CVE-2021-20016」を修正した「同10.2.0.5-d-29sv」をリリース。脆弱性の悪用を防ぐため、早急にパッチを適用するよう利用者へ呼びかけている。

緩和策として、多要素認証機能やウェブアプリケーションファイアウォール（WAF）の利用、ウェブインターフェイス経由でログインした可能性のあるユーザーのパスワードリセットなどを挙げた。ただし、あくまでもパッチを適用するまでの一時的な対策に過ぎないとしており、アップデートを実施するよう求めている。

2月3日の時点でデバイスが外部より侵害を受けたか、ユーザー側で判断する手段はないという。同社では引き続き調査を進めていく。

（Security NEXT - 2021/02/04 ） ツイート

PR

関連記事

「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件