SonicWallは、SMA 1000シリーズのセキュアアクセスアプライアンスに影響する2件の脆弱性が脅威アクターによって実際に悪用されていると警告しました。その中には、CVSSスコア10.0(満点)と評価された認証前のサーバーサイドリクエストフォージェリ(SSRF)のクリティカルな脆弱性が含まれています。
CVE-2026-83548およびCVE-2026-83549として追跡されているこれらの脆弱性は、旧世代のプラットフォームホットフィックスリリースを実行しているSonicWall SMA 1000のモデル6210、7210、8200vに影響します。
SonicWallの製品セキュリティインシデント対応チーム(PSIRT)は、実際の悪用を示す事例を調査したと述べ、顧客に対して速やかに提供されているホットフィックスを適用するよう求めています。
CVE-2026-83548は、SMA 1000アプライアンスのWorkplaceインターフェースに存在する認証前のSSRF脆弱性です。この不具合は、意図しない代替アクセス経路に起因しており、この経路が事実上、不正なフォワードプロキシとして機能してしまう可能性があります。
リモートかつ未認証の攻撃者がこの問題を悪用すれば、機密性の高い機能にアクセスし、影響を受けるアプライアンスを通じて不正な操作を行うことが可能になります。
SonicWallはこの脆弱性にCVSS v3スコア10.0を割り当てており、これはネットワーク経由で悪用可能で、認証もユーザー操作も一切不要であることを示しています。
この脆弱性はCWE-918(サーバーサイドリクエストフォージェリ)と、CWE-441(意図しないプロキシまたは仲介者、いわゆる「confused deputy」問題)に関連付けられています。
SSRFの脆弱性は、インターネットに公開されたセキュリティアプライアンスにおいて特に危険です。信頼された内部の立場からリクエストを送信できてしまうため、管理サービスを保護するために設計されたネットワーク制限を攻撃者が回避できる可能性があるからです。
2つ目の問題であるCVE-2026-83549は、SMA 1000アプライアンス管理コンソール(AMC)に存在する、認証後のリモートコード実行(RCE)の脆弱性です。
SonicWallによると、この脆弱性はOSコマンド内の特殊要素の無害化が不適切であることに起因しており、これは「OSコマンドインジェクション」として知られる一般的な攻撃手法です。
特定の条件下では、認証済みの管理者が脆弱なアプライアンス上で任意のOSコマンドを実行できてしまう可能性があります。
このRCEの脆弱性はCVSSスコアが7.8とやや低いものの、SSRFの脆弱性による不正アクセスと組み合わされた場合、極めて重大な脅威となり得ます。
悪用に成功すると、攻撃者は永続的な足場を確立したり、アプライアンスの設定を改ざんしたり、機密データにアクセスしたり、あるいはそのアプライアンスを踏み台にして接続先の企業環境へ侵入したりすることが可能になります。
影響を受けるSMA 1000アプライアンスには、以下を実行しているハードウェアおよび仮想デプロイメントが含まれます。
SonicWallは、影響を受けるSMA 1000モデル向けに、修正済みのプラットフォームホットフィックスバージョン12.4.3-03526および12.5.0-02952、およびそれ以降のリリースを公開しています。
この勧告は、SonicWallファイアウォール上で稼働するSSL-VPNサービスや、SMA 100シリーズ製品ラインには適用されません。
各組織は、外部に露出しているSMA 1000アプライアンスを特定し、遅滞なく最新のホットフィックスへアップグレードする必要があります。SonicWallによれば回避策は存在しないため、パッチ適用が主要な緩和策となります。
管理者は、侵害の痕跡がないかアプライアンスを確認するため、SonicWallテクニカルサポートにも連絡すべきです。
侵入の証拠が見つかった場合、SonicWallはハードウェアアプライアンスの再イメージング、または仮想アプライアンスの再デプロイ、すべてのユーザーおよび管理者パスワードの変更、時間ベースのワンタイムパスワード(TOTP)トークンのリセットを推奨しています。
セキュリティチームに、不審な活動をより迅速に調査し、ビジネスへの影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを与えましょう。ANY.RUNで調査を強化する
翻訳元: https://cyberpress.org/hackers-exploit-critical-sonicwall-sma-1000-ssrf-and-rce-flaw/
