SonicWall「SMA100」狙う攻撃の増加に注意 - 国内でも対象機器が動作か

SonicWallのリモートアクセス製品「SMA100」シリーズに関する複数の脆弱性が悪用されている問題で、さらなる攻撃の増加が懸念されている。国内でも対象機器が稼働していると見られ、脆弱性への対策や侵害調査の実施が呼びかけられている。

SonicWallでは現地時間2025年4月29日、セキュリティアドバイザリ2件を更新。同製品にウェブサーバとして実装されている「Apache HTTPD Server」の脆弱性「CVE-2024-38475」や、OSコマンドインジェクションの脆弱性「CVE-2023-44221」の悪用について言及した。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では、これら2件の脆弱性を「悪用が確認された脆弱性カタログ（KEV）」へ追加。米国内の行政機関等へ対策を促した。

同問題に関連し、JPCERTコーディネーションセンターは、現地時間5月2日にこれら脆弱性を組み合わせた攻撃方法の詳細などが海外セキュリティベンダーより公開されたと指摘。

リモートよりコマンドを実行する方法の詳細はもちろん、概念実証コードも公開されており、今後脆弱性を悪用した攻撃が増加することも予想されるとして警鐘を鳴らしている。

（Security NEXT - 2025/05/12 ） ツイート

PR

関連記事

「HashiCorp Vault」のLDAP認証で多要素認証バイパスのおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外パッチ
「Dell PowerProtect Data Domain」に複数脆弱性 - 重要度「クリティカル」
「NVIDIA Triton Inference Server」に複数の深刻な脆弱性
「Trend Micro Apex One」脆弱性でセキュリティ機関も注意喚起
「Trend Micro Apex One」に脆弱性、攻撃も発生 - パッチは8月中旬
プロキシサーバ「Squid」に深刻な脆弱性 - アップデートで修正
「HashiCorp Vault」に複数の脆弱性 - 「クリティカル」も
8月の定例パッチ公開は日本時間8月13日 - 「盆休み」直撃
Zscalerの「SAML認証」に脆弱性 - 影響など詳細不明