米当局、SonicWall製VPN製品の脆弱性で注意喚起
SonicWallが提供するリモートアクセス製品「Secure Mobile Access(SMA)1000」シリーズに深刻な脆弱性が判明した問題で、米政府は同脆弱性の悪用に注意するよう警鐘を鳴らした。
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)が、現地時間2025年1月24日に脆弱性「CVE-2025-23006」を「悪用が確認された脆弱性カタログ(KEV)」へ追加したもの。
同脆弱性は、同製品の「アプライアンス管理コンソール(AMC)」や「中央管理コンソール(CMC)」に存在。これらへアクセスできる場合、認証なしにリモートから任意のOSコマンドを実行することが可能となる。
共通脆弱性評価システム「CVSSv3.0」のベーススコアは「9.8」と評価。重要度は4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。
CISAでは、同脆弱性の悪用が発生しているとして、米国内の行政機関に対し、指定期間内に対策を講じるよう要請。広く悪用されるおそれがあるとして利用者に注意を呼びかけている。
(Security NEXT - 2025/01/27 )
ツイート
PR
関連記事
米政府、WindowsやApple複数製品の脆弱性悪用に注意喚起
リモートアクセス製品「SonicWall SMA100」の既知脆弱性が標的に
LinuxカーネルのUSBオーディオドライバ脆弱性 - 攻撃の標的に
「Windows」や「CentreStack」の脆弱性が標的に - 米政府が注意喚起
管理者権限奪われる「CrushFTP」脆弱性の悪用に注意喚起 - 米当局
米当局、Ivanti製品の脆弱性に注意喚起 - 侵害痕跡なくとも初期化検討を
Cisco、セキュリティアドバイザリ3件をあらたに公開
「Apache Tomcat」の脆弱性狙う攻撃に警戒を - 米当局が注意喚起
「Cisco SLU」脆弱性が攻撃の標的に - 米当局が注意喚起
「Chromium」ベースのブラウザ利用者はアップデート情報へ注意を