SonicWallは、同社のNetExtender Linux VPNクライアントに存在する2件の脆弱性を公表しました。このうち、より深刻な脆弱性を悪用すると、攻撃者はroot権限で任意のファイルをディスクに書き込むことが可能になります。
これらの脆弱性は勧告番号SNWLID-2026-0013として2026年8月25日に公開され、CVSS v3スケールで合算8.8(高)の深刻度評価を受けています。
主要な問題であるCVE-2026-66152は、NetExtender LinuxクライアントにおけるOPSWATのtarball処理に起因するパストラバーサルの脆弱性(CWE-29)です。
攻撃者は../のようなディレクトリトラバーサルのシーケンスを用いて悪意あるファイルパスを細工することで、クライアントを騙し、意図されたディレクトリの外部にファイルを展開・書き込みさせることができます。その結果、root権限で任意のコンテンツがファイルシステム上に配置されてしまいます。
この脆弱性のCVSSベクターはAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hであり、ネットワーク経由で悪用可能で攻撃の複雑さは低く、権限も不要ですが、ユーザーの操作は必要となる点を示しています。
2つ目の脆弱性CVE-2026-66153はスコア7.0で、NEServiceの自動アップグレード機構におけるファイルアクセス前のリンク解決の不備(CWE-59)に起因します。
このサービスはアップデート処理中に一時ファイルを安全でない方法で扱っており、攻撃者がファイルパスを操作できる隙を生んでいます。これは典型的なシンボリックリンクや競合状態を突く攻撃パターンです。
この脆弱性の悪用にはローカルアクセスと低い権限が必要ですが、ユーザーの操作は不要です。また、攻撃の複雑さは「高」と評価されています。
両脆弱性はNetExtender Linuxクライアントのバージョン10.3.5およびそれ以前のすべてのリリースに影響します。なお、SonicWallはNetExtenderのWindows版クライアントはどちらの問題の影響も受けないことを確認しており、影響範囲はLinux版VPN環境に限定されています。
SonicWallは両方の脆弱性を修正したNetExtender Linuxクライアントのバージョン10.3.6以降のビルドをリリース済みです。重要な点として、勧告では回避策は存在しないとされており、脆弱なLinuxクライアントを使用している組織にとってはアップグレード以外に緩和策がないことを意味します。
SonicWallによれば、公表時点で実際に悪用された形跡は確認されていません。なお同社は、これらの脆弱性を発見・報告した研究者Yan Zhou氏にクレジットを与えています。この勧告は初版(バージョン1.0)であり、これまでに改訂履歴はありません。
CVE-2026-66152がroot権限でのファイル書き込みを可能にすることを踏まえると、SonicWall NetExtenderをLinuxエンドポイントで運用しているセキュリティチーム、特にリモートアクセスやVPNゲートウェイの構成で利用している場合は、バージョン10.3.6以降への即時アップグレードを優先すべきです。
暫定的な緩和策が存在しない以上、これらの脆弱性による権限昇格やシステム侵害の可能性に対する唯一の防御策は、パッチ適用にほかなりません。
セキュリティチームに、不審な活動をより迅速に調査し、ビジネスへの影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを与えましょう。ANY.RUNで調査力を強化
翻訳元: https://cyberpress.org/sonicwall-netextender-flaw/
