Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

米当局、SonicWall製VPN製品の脆弱性で注意喚起

SonicWallが提供するリモートアクセス製品「Secure Mobile Access(SMA)1000」シリーズに深刻な脆弱性が判明した問題で、米政府は同脆弱性の悪用に注意するよう警鐘を鳴らした。

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)が、現地時間2025年1月24日に脆弱性「CVE-2025-23006」を「悪用が確認された脆弱性カタログ(KEV)」へ追加したもの。

同脆弱性は、同製品の「アプライアンス管理コンソール(AMC)」や「中央管理コンソール(CMC)」に存在。これらへアクセスできる場合、認証なしにリモートから任意のOSコマンドを実行することが可能となる。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは「9.8」と評価。重要度は4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。

CISAでは、同脆弱性の悪用が発生しているとして、米国内の行政機関に対し、指定期間内に対策を講じるよう要請。広く悪用されるおそれがあるとして利用者に注意を呼びかけている。

(Security NEXT - 2025/01/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「FortiOS」脆弱性や不正コード混入「Githubアクション」の悪用に注意喚起 - 米政府
「Chrome」のGPU脆弱性修正、WebKit関連のゼロデイ脆弱性と判明
米政府、Apple製品や「Junos OS」の脆弱性悪用に注意喚起
米当局、Windowsに対するゼロデイ攻撃に注意喚起
「Ivanti EPM」「VeraCore」が脆弱性攻撃の標的に - 米当局が注意喚起
米当局、2月は悪用済み脆弱性27件について注意喚起
米当局、Linuxカーネルや「VMware ESXi」の脆弱性悪用に注意喚起
「WhatsUp Gold」など悪用される脆弱性5件を注意喚起 - 米当局
「Craft CMS」や「PAN-OS」が脆弱性攻撃の標的に - 米当局が注意喚起
「ZCS」や「MS Partner Center」の脆弱性悪用に注意喚起 - 米当局