SonicWall製VPN「SMA1000」に深刻な脆弱性 - すでに悪用か

同社は現地時間1月22日にリリースした「バージョン12.4.3-02854（platform-hotfix）」にて脆弱性を修正。悪用のおそれもあることから、利用者に対してアップデートを強く推奨している。

あわせて「AMC」「CMC」に対するアクセスを、信頼できるソースへ限定する回避策の実施を呼びかけた。

なお、同社が提供する「SMA 100シリーズ」や他ファイアウォール製品については、同脆弱性の影響を受けないという。

（Security NEXT - 2025/01/24 ） ツイート

PR

関連記事

Apple、iOSやmacOS向けにセキュリティアップデートをリリース
申請関連書類が所在不明、オフィス転換工事後に判明 - 東京都
チャットアプリの従業員アカウントに不正アクセス - フィッシングに悪用
元従業員が個人情報を退職後にダウンロード - ユナイテッドアローズ
高校教員の個人情報含むメールを誤送信 - 香川県教委
文理学部の掲示板サイトが改ざん、外部サイトに誘導 - 日大
サーバがランサム被害、影響など詳細を調査 - 丸高興業
「セキュリティ10大脅威2026 」組織編の解説書を公開 - IPA
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起