SMB向けのSonicWall製VPN製品、脆弱性未修正機器が多数稼働か

さらにマクニカでは国内に設置された機器より、サンプルとして20台をランダムにピックアップ。脆弱性スキャンを行わずに脆弱性の影響について調べたところ、1月27日の時点でパッチを適用済みだったのは5台にとどまり、4分の3がパッチを適用していなかった。

また「9.0.0」系のファームウェアについてはサポートがすでに終了しているが、パッチ未適用だった15台において10台が、サポート切れの古いファームウェアを利用していたという。

リモートアクセス製品の脆弱性は、標的型攻撃やランサムウェアを感染させる攻撃などにおいてたびたび標的となっている。SonicWallでは、脆弱性を解消したファームウェア「10.2.1.3-27sv」「10.2.0.9-41sv」を提供しており、同シリーズの利用者はファームウェアの稼働状況を早急に確認し、必要に応じて対策を講じる必要がある。