SonicWall「SMA 100」に脆弱性 - Googleが報告した攻撃との関連不明

SonicWallは、リモートアクセス製品「Secure Mobile Access（SMA）100シリーズ」に深刻な脆弱性が確認されたとしてアップデートをリリースした。未知の攻撃に関する報告もあるとし、利用者に侵害調査を実施するよう呼びかけている。

ウェブ管理インターフェースに任意のファイルをアップロードできる脆弱性「CVE-2025-40599」が判明したもの。悪用には管理者権限が必要とされるが、リモートからコードの実行が可能となる。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは「9.1」、重要度は4段階中最も高い「クリティカル（Critical）」とレーティングされている。

「SMA 410」「同210」や仮想アプライアンス「SMA 500v」に影響がある。「SMA 1000シリーズ」や、同社ファイアウォールは影響を受けない。

同社は、ファームウェア「10.2.2.1-90sv」にて同脆弱性を修正した。外部インターフェースにおけるリモート管理の無効化、多要素認証の導入、ウェブアプリケーションファイアウォール（WAF）の有効化などのセキュリティ対策の強化をあわせて推奨している。

（Security NEXT - 2025/07/24 ）ツイート