「SonicWall Email Security」にゼロデイ攻撃 - 修正プログラムがリリース
SonicWallのメールセキュリティ製品「SonicWall Email Security」に複数の脆弱性が存在し、ゼロデイ攻撃が展開されていることがわかった。脆弱性を修正するアップデートが提供されている。
FireEyeが、3月に同製品において3件の脆弱性「CVE-2021-20021」「CVE-2021-20022」「CVE-2021-20023」がゼロデイ攻撃に悪用されていることを確認、3月26日より順次SonicWallのPSIRTへ報告しており、公開に向けて調整を進めていた。
「CVE-2021-20021」では、細工したHTTPリクエストにより、リモートより不正な管理者アカウントを作成されるおそれがある。あわせて認証後に任意のファイルをアップロードできる脆弱性「CVE-2021-20022」や、機密性が高いファイルなども取得されるおそれがある「CVE-2021-20023」が判明した。
共通脆弱性評価システム「CVSSv3.0」のベーススコアは、「CVE-2021-20021」が「9.4」、他2件が「6.7」とレーティングされている。
脆弱性を発見したFireEyeは、これら脆弱性を利用することで、アプライアンス上にバックドアをインストールすることが可能になると説明。ファイルやメールなどを取得されたり、組織に対するラテラルムーブメントの攻撃などに悪用されるおそれがあると危険性を指摘している。
(Security NEXT - 2021/04/21 )
ツイート
PR
関連記事
SAML認証ライブラリに脆弱性の指摘 - CVE番号は「拒絶」に
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
NVIDIAのGPUディスプレイドライバや仮想GPUソフトに複数脆弱性
GitLabにXSSなど複数の脆弱性 - アップデートを呼びかけ
SonicWall「SMA 100」に脆弱性 - Googleが報告した攻撃との関連不明
「Sophos Firewall」に複数の「クリティカル」脆弱性 - 対象機器は1%未満
ブラウザ「Firefox 141」が公開 - 脆弱性18件を解消
中国複数グループが「ToolShell」攻撃を展開 - 攻撃拡大に懸念