202626年7月171717日までの303030日間で、141414社のベンダーが計616161件のセキュリティ勧告を公表しました。このうち6件は「クリティカル」評価の重大な脆弱性でした。
しかし、それ以上に注視すべきなのは「到達可能性」です。262626件の勧告は、攻撃者が認証なしでリモートから悪用できる欠陥に関するものでした。
Dell、F5、Fortinet、そしてSonicWall製品が、今月の優先パッチ適用リストで目立つ存在となっています。これらの機器は多くの場合、ネットワークの境界に配置され、リモートアクセスの管理、トラフィックの検査、あるいはデータセンターの中核機能の実行を担っています。
機器が侵害されれば、本来はアプライアンスが担うべきセキュリティ制御より手前で、攻撃者に足がかりを与えてしまう恐れがあります。SonicWall SMA1000の管理者は、真っ先に対応すべきです。
SonicWallの勧告SNWLID-2026-0008は、CVSSスコア10.010.010.0の未認証サーバーサイドリクエストフォージェリ(SSRF)脆弱性であるCVE-2026-15409と、CVSSスコア7.27.27.2のコードインジェクション脆弱性であるCVE-2026-15410に対応するものです。
これらの脆弱性を連鎖的に悪用することで、公開されたリモートアクセスアプライアンス上で完全なリモートコード実行が可能になる恐れがあります。
CISAは7月141414日、両脆弱性を「既知の悪用された脆弱性(KEV)」カタログに追加し、実際に悪用が確認されていることを裏付けました。
報告によれば、攻撃者は侵害したシステムから認証情報、セッションデータベース、TOTP多要素認証のシード設定を窃取した可能性があります。パッチを適用するだけでは、攻撃者のアクセスを排除できない場合があります。
組織はSMA1000システムをバージョン12.4.3-0345312.4.3\text{-}0345312.4.3-03453または12.5.0-0283512.5.0\text{-}0283512.5.0-02835に更新した上で、フォレンジック調査を実施し、有効なセッションを無効化し、ユーザー・管理者・LDAP・サービスアカウントの各認証情報をローテーションし、MFAシードをリセットする必要があります。
侵害の兆候が見られる機器については、その場でクリーニングするのではなく、再イメージ化または再展開すべきです。
Fortinet FortiSandboxも早急な対応が必要です。CVE-2026-39808とCVE-2026-25089は、Webインターフェースにおける未認証のOSコマンドインジェクション脆弱性です。
両脆弱性とも、細工されたリクエストを通じてリモートコード実行を許してしまう可能性があり、CISAは7月161616日にこれらをKEVに追加しました。
CVE-2026-39808はFortiSandboxのバージョン4.4.04.4.04.4.0から4.4.84.4.84.4.8までに影響し、CVE-2026-25089はこれに加えて、オンプレミス、クラウド、PaaSの各展開形態にも影響します。
FortiSandbox 4.4.94.4.94.4.9以降、または5.0.65.0.65.0.6以降にアップグレードしてください。
管理インターフェースを一般公開から外し、想定外のコマンド実行や外部への不審な通信がないか調査した上で、影響を受けたアプライアンスは再構築し、そのシステムがアクセスしていたすべての認証情報をローテーションしてください。
FortiSandboxはマルウェアサンプルや解析データを処理するため、アプライアンスへのアクセス権を得た攻撃者は、保存されているサンプルやキャッシュされた解析結果にもアクセスできる可能性があります。
DellはEMC Networking OS10およびSmartFabric Managerに影響する2件のクリティカルな勧告、DSA-2026-240とDSA-2026-317を公開しました。いずれもCVSSスコアは9.89.89.8で、スイッチングおよびファブリック管理環境に影響します。
OS10のアップデートには、上流のLinuxにおける数百件もの修正が含まれており、その中にはKEV掲載済みで「Dirty Frag」として知られるLinuxカーネルの権限昇格脆弱性、CVE-2026-31431も含まれています。
ここから得られる重要な教訓は、バンドルされたCVEを一つひとつ数え上げるのではなく、アプライアンス単位でパッチを適用すべきだという点です。企業には、展開済みのスイッチや管理プラットフォーム、バージョン、そして各ベンダー勧告に対する露出経路を対応付けた、正確な資産インベントリが必要だとPulseは述べています。
F5も7月151515日、緊急のBIG-IP勧告F5-K000161837を発行しました。CVSSスコア9.29.29.2のこの脆弱性は未認証で、BIG-IPのアプリケーションデリバリーコントローラーおよびロードバランサー層においてネットワーク経由で到達可能です。
インターネットに公開されたBIG-IPシステムを運用している組織は、修正対応を最優先で行い、管理インターフェースの露出を制限した上で、異常な管理トラフィックやアプリケーショントラフィックがないかログを確認すべきです。
ANY.RUNでSOC調査の死角をなくし、脅威をより早期に封じ込めることで、対応コストと事業への影響を軽減しましょう。
翻訳元: https://cyberpress.org/enterprise-network-devices-exposed/
