SonicWall SMA 1000の深刻な脆弱性、実環境で悪用が確認される

SonicWallは、同社のSMA 1000シリーズのセキュアアクセスアプライアンスに影響する2件の脆弱性について、緊急のセキュリティアドバイザリを発表しました。同社によれば、実環境での積極的な悪用を示す事例が確認されているとのことです。

Securityawareness training

これらの脆弱性はCVE-2026-83548およびCVE-2026-83549として追跡されており、脆弱なプラットフォームホットフィックスリリースを実行しているSMA 1000のモデル6210、7210、8200vに影響します。より深刻なCVE-2026-83548は、CVSS v3スコアの最大値である10.0を記録しており、認証なしでリモートから悪用可能です。

SonicWall SMA 1000の脆弱性

CVE-2026-83548は、SMA 1000アプライアンスのWorkplaceインターフェースに存在する、認証前のサーバーサイドリクエストフォージェリ(SSRF)の脆弱性です。

SonicWallによると、この脆弱性は意図しないアクセス経路を生み出し、アプライアンスが意図しないフォワードプロキシとして機能してしまう可能性があるとのことです。

未認証のリモート攻撃者はこの欠陥を悪用し、機密性の高い機能にアクセスして不正な操作を実行できる可能性があります。この脆弱性はCWE-918(サーバーサイドリクエストフォージェリ)およびCWE-441(意図しないプロキシまたは仲介者)に関連しており、いわゆる「confused deputy」問題としてしばしば言及されるものです。

この脆弱性のCVSSベクターは以下の通りです。 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。

これは、悪用がネットワーク経由で可能であり、攻撃の複雑さが低く、権限を必要とせず、ユーザーの操作も不要であることを示しています。悪用に成功すると、アプライアンスのセキュリティ境界を超えて、システムの機密性・完全性・可用性に影響が及ぶ可能性があります。

2つ目の脆弱性であるCVE-2026-83549は、SMA 1000アプライアンス管理コンソール(AMC)における認証後のリモートコード実行の問題です。この欠陥は、OSコマンドインジェクションとして知られる一般的な攻撃手法である、オペレーティングシステムコマンド内の特殊要素の不適切な無害化処理に起因します。

リモート攻撃者は、いったん管理者として認証を通過すれば、特定の条件下でこの問題を悪用し、基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。CVE-2026-83549のCVSS v3スコアは7.8で、CWE-78に分類されています。

CVSS評価では管理者レベルの認証とローカル攻撃ベクターという条件が求められるものの、認証情報が窃取・使い回し、あるいは別の脆弱性の悪用によって取得された環境においては、依然として深刻なリスクとなります。

影響を受けるバージョンと修正バージョン

影響を受けるバージョンは以下の通りです。

SonicWallは、SonicWallファイアウォール上で稼働するSSL-VPNサービスおよびSMA 100シリーズ製品ラインは、これらの脆弱性の影響を受けないことを確認しています。

BookSecurity Audits

現時点で回避策は存在しません。物理または仮想のSMA 1000アプライアンスを使用している組織は、MySonicWallから入手できる最新のプラットフォームホットフィックスを直ちに導入する必要があります。

SonicWallはまた、侵害の兆候がないかアプライアンスを確認するため、テクニカルサポートに連絡することを推奨しています。侵害の証拠が発見された場合、管理者は影響を受けたハードウェアアプライアンスの再イメージング、または仮想インスタンスの再デプロイを行い、すべてのユーザーおよび管理者のパスワードを変更し、すべてのTOTPトークンをリセットする必要があります。

CVE-2026-83548が実際に悪用され、しかも認証なしで悪用可能な性質を持つことを踏まえると、インターネットに公開されたSMA 1000環境を運用する組織は、これを優先度の高いインシデント対応およびパッチ適用の課題として扱う必要があります。

調査の遅れによるインシデントを防ぎましょう。15,000のSOCから得られる脅威インテリジェンスでTier 1を強化: SOCにTI Lookupを統合する