Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SonicWall製VPNクライアントに権限昇格の脆弱性

SonicWallが提供するVPNクライアント「NetExtender」のWindows版に脆弱性が判明した。脆弱性を修正したアップデートが提供されている。

現地時間2025年1月30日にセキュリティアドバイザリを公開し、Windows版「NetExtender」の脆弱性「CVE-2025-23007」について明らかにした。「同10.3.0」および以前のバージョンが影響を受ける。

同脆弱性は、ログエクスポート機能に起因しており、重要なWindowsシステムファイルを読み込むことが可能で、権限の昇格が可能になるという。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは「6.5」、重要度は4段階中、上から3番目にあたる「中(Medium)」とした。Linux版は影響を受けない。

SonicWallは、回避策はないとしており、脆弱性を修正した「NetExtender 10.3.1」以降へ更新するよう呼びかけている。

(Security NEXT - 2025/01/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
JetBrains、1月のアップデートで脆弱性10件を解消
Linuxカーネルの脆弱性に対する攻撃が発生 - 米当局が注意喚起
「Android」に複数脆弱性を修正するアップデート - 一部で悪用の兆候
「Cisco ISE」に深刻な脆弱性 - 権限昇格や認可回避のおそれ
「curl」の特定バージョンにクローズ処理が重複する脆弱性
Veeamのクラウド向けアプライアンスに脆弱性 - 更新状況の確認を