SonicWall SMA100シリーズに脆弱性、悪用の懸念高まる - アップデートを

JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は1月25日、「SonicWall SMA100シリーズの複数の脆弱性に関する注意喚起」において、SonicWall SMA100シリーズが抱える複数の脆弱性について注意を換気した。この脆弱性を悪用するとみられる通信が観測されており、影響を受ける製品を使用している場合は迅速に対処済みのバージョンへアップグレードすることが推奨されている。

• SonicWall SMA100シリーズの複数の脆弱性に関する注意喚起

脆弱性に関する情報は次のページにまとまっている。

• Product Security Notice: SMA 100 Series Vulnerability Patches (Q4 2021) | SonicWall

脆弱性が存在するとされるプロダクトは次のとおり。

• SMA100シリーズ製品 (SMA 200、SMA 210、SMA 400、SMA 410、SMA 500v)

脆弱性が修正されたファームウェアバージョンは次のとおり。

• 10.2.1.3-27sv
• 10.2.0.9-41sv

ファームウェアバージョン9.0.0系はすでにサポートが終了しており、10.2系へアップグレードすることが推奨されている。JPCERTコーディネーションセンター(JPCERT/CC)は必要に応じてアップデートを適用することを推奨している。

該当する脆弱性の情報は2021年12月1日(米国時間)には情報が公開された。脆弱性の一部は深刻度の評価が緊急（Critital）とされている。これら脆弱性を悪用されると、遠隔から攻撃者によって任意のコードが実行される危険性があるとされている。既に概念実証(PoC: Proof of Concept)が公開されているうえ、この脆弱性を悪用する通信も確認されたことなどから、迅速に対応することが望まれる。