SonicWall、VPN製品のゼロデイ脆弱性に対処 - 早急に更新を

同社は現地時間2月3日に「CVE-2021-20016」を修正した「同10.2.0.5-d-29sv」をリリース。脆弱性の悪用を防ぐため、早急にパッチを適用するよう利用者へ呼びかけている。

緩和策として、多要素認証機能やウェブアプリケーションファイアウォール（WAF）の利用、ウェブインターフェイス経由でログインした可能性のあるユーザーのパスワードリセットなどを挙げた。ただし、あくまでもパッチを適用するまでの一時的な対策に過ぎないとしており、アップデートを実施するよう求めている。

2月3日の時点でデバイスが外部より侵害を受けたか、ユーザー側で判断する手段はないという。同社では引き続き調査を進めていく。