Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SonicWall「SMA100」の既知脆弱性狙う攻撃 - 侵害状況の確認を

SonicWallが提供するリモートアクセス製品「SMA100」シリーズにおいて、既知の脆弱性2件が悪用されていることがわかった。アドバイザリを更新し、悪用などの被害が発生していないか確認するよう利用者に呼びかけた。

「Secure Mobile Access(SMA)410」「同400」「同210」「同200」および仮想アプライアンス版「同500v」における既知の脆弱性が悪用されていることが判明したもの。

1件はサードパーティ製ソフトウェアに起因する脆弱性。具体的には、ウェブサーバとして実装されている「Apache HTTP Server」の「CVE-2024-38475」が悪用されていることが判明した。

同社では、2024年12月4日にセキュリティアドバイザリを公開し、「SMA100」シリーズの「SSL-VPN」機能に影響を及ぼす6件の脆弱性を公開。そのひとつとして「CVE-2024-38475」を挙げていた。

同脆弱性は、「Apache HTTPD」のモジュール「mod_rewrite」においてエスケープ処理に不備があり、パストラバーサルが可能となる脆弱性。

同社では共通脆弱性評価システム「CVSSv3.0」のベーススコアを「9.8」と評価。重要度を「クリティカル(Critical)」として利用者に注意喚起を行っていた。

(Security NEXT - 2025/05/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供
「GitHub Enterprise Server」に脆弱性 - アップデートを公開
米CISA、「AMI MegaRAC SPx」や「FortiOS」の既知脆弱性悪用を警告
採用試験受験者宛の通知メールを誤送信 - 北九州市
医療費の検査資料が所在不明、誤廃棄か - 会計検査院
ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
個情委、学校の個人情報事故に注意喚起 - 紛失が5割弱、ICT化の影響も