SonicWall製VPN「SMA1000」に深刻な脆弱性 - すでに悪用か

SonicWallのリモートアクセス製品「Secure Mobile Access（SMA）1000」シリーズに深刻な脆弱性が明らかとなった。攻撃者によって脆弱性を悪用されている可能性があるとして、アップデートが強く呼びかけられている。

現地時間2025年1月22日にアドバイザリを公開し、信頼できないデータをデシリアライズすることに起因する脆弱性「CVE-2025-23006」について明らかにしたもの。

「アプライアンス管理コンソール（AMC）」や「中央管理コンソール（CMC）」において、認証を必要とすることなくリモートから任意のOSコマンドを実行することが可能。ファームウェアのバージョンが「12.4.3-02804」および以前のバージョンに影響がある。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは「9.8」と評価。重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

同脆弱性はマイクロソフト脅威インテリジェンスセンター（MSTIC）より報告された。複数の攻撃者によって悪用されている可能性があるとの報告も受けているという。

（Security NEXT - 2025/01/24 ）ツイート