SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性

SonicWallは、現地時間3月13日にセキュリティアドバイザリ3件を公開し、「SonicOS」や「SonicWall Email Security」に関する脆弱性について明らかにした。

「SonicOS」に関する2件の脆弱性「CVE-2024-22396」「CVE-2024-22397」や、「SonicWall Email Security」の脆弱性「CVE-2024-22398」に関するアドバイザリをリリースしたもの。いずれも重要度は4段階中、上から3番目にあたる「中（Medium）」とレーティングしている。

「CVE-2024-22396」は「SonicOS」の「IPSec」において整数バッファオーバーフローが生じる脆弱性。「IKEv2」において細工したファイルを送りつけることでリモートより任意のコードを実行したり、サービス拒否を引き起こすことが可能となる。

また「SonicOS」の「SSL VPNポータル」においてクロスサイトスクリプティング（XSS）の脆弱性「CVE-2024-22397」が明らかとなった。共通脆弱性評価システム「CVSSv3」のベーススコアを見ると、「CVE-2024-22396」については「5.3」、「CVE-2024-22397」は「4.8」としている。

さらに「SonicWall Email Security」では、パストラバーサルの脆弱性「CVE-2024-22398」が明らかとなった。悪用には管理者権限が必要となるが、任意のファイルを削除することが可能だという。CVSS基本値については「4.9」と評価している。

バージョンによって影響を受ける脆弱性は異なるが、「SonicOS 7.1.1-7051」「同7.0.1-5151」「同6.5.4.v_21s_RC2395」「同6.5.4.14-107n」「SonicWall Email Security 10.0.28.7941」にてこれら脆弱性は修正されている。

（Security NEXT - 2024/03/14 ） ツイート

PR

関連記事

「Microsoft Edge」にアップデート - 脆弱性2件を解消
QNAP製NASのOSに複数脆弱性 - アップデートで修正
「WordPress」のメンテ機能を提供するプラグインにRCE脆弱性
先週注目された記事（2024年12月1日〜2024年12月7日）
職員が携帯電話を一時紛失、保護ケースにロック解除メモ - 新潟県
複数の決裁文書が所在不明に、盗難の可能性も - 四條畷市
会員顧客向けメールで誤送信 - PC周辺機器メーカー
伝票を保管していた段ボール3箱を誤廃棄 - 佐賀銀
職員のアカウント2件がスパム送信の踏み台に - 東京経済大
「Django」にセキュリティアップデート - 複数の脆弱性を修正