Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SonicWall「SMA100」の既知脆弱性狙う攻撃 - 侵害状況の確認を

SonicWallが提供するリモートアクセス製品「SMA100」シリーズにおいて、既知の脆弱性2件が悪用されていることがわかった。アドバイザリを更新し、悪用などの被害が発生していないか確認するよう利用者に呼びかけた。

「Secure Mobile Access(SMA)410」「同400」「同210」「同200」および仮想アプライアンス版「同500v」における既知の脆弱性が悪用されていることが判明したもの。

1件はサードパーティ製ソフトウェアに起因する脆弱性。具体的には、ウェブサーバとして実装されている「Apache HTTP Server」の「CVE-2024-38475」が悪用されていることが判明した。

同社では、2024年12月4日にセキュリティアドバイザリを公開し、「SMA100」シリーズの「SSL-VPN」機能に影響を及ぼす6件の脆弱性を公開。そのひとつとして「CVE-2024-38475」を挙げていた。

同脆弱性は、「Apache HTTPD」のモジュール「mod_rewrite」においてエスケープ処理に不備があり、パストラバーサルが可能となる脆弱性。

同社では共通脆弱性評価システム「CVSSv3.0」のベーススコアを「9.8」と評価。重要度を「クリティカル(Critical)」として利用者に注意喚起を行っていた。

(Security NEXT - 2025/05/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Node.js」に脆弱性 - 5月14日にもアップデートを公開予定
XML解析ライブラリ「libexpat」に脆弱性 - DoS攻撃などのおそれ
Arista「CloudVision」に管理者権限を取得される脆弱性
「FortiOS」の認証回避脆弱性、攻撃継続中 - 国内でも被害
先週注目された記事(2025年5月4日〜2025年5月10日)
VPN経由で侵害、個人情報の流出を確認 - DTSグループのSIer
高見澤に対するサイバー攻撃、個人情報流出の可能性が判明
米当局、悪用が確認された既知脆弱性2件について注意喚起
偽基地局から送信されたフィッシングSMSに注意 - 総務省が注意喚起
「Active! mail」脆弱性の侵害確認方法、引き続き調査