攻撃者が、一部のSonicWall SMA 1000境界デバイスに影響を及ぼす2件のゼロデイ脆弱性を悪用しています。顧客には直ちにパッチを適用するよう呼びかけられています。
SonicWallは火曜日、2件の脆弱性を公表しました。認証前のサーバーサイドリクエストフォージェリ(SSRF)脆弱性であるCVE-2026-83548と、認証後のリモートコード実行(RCE)脆弱性であるCVE-2026-83549です。前者はSMA 1000アプライアンスのWork Placeインターフェース(ユーザー向けポータル)に存在し、後者はSMA 1000アプライアンス管理コンソール(AMC)、すなわちSMA 1000リモートアクセスゲートウェイの管理者向けポータルに存在します。
SSRFの脆弱性であるCVE-2026-83548には、CVSS 3.0で最大値となる10.0のスコアが割り当てられました。SonicWallはアドバイザリの中で、この脆弱性は意図しない代替アクセス経路が原因であると説明しています。アドバイザリには「リモートの未認証攻撃者がこの脆弱性を悪用することで、機密性の高い機能への不正アクセスや不正操作を行える可能性がある」と記載されています。
CVE-2026-83549のスコアは7.8です。SonicWallはこれを「認証後のOSコマンドインジェクション(特殊要素の不適切な無害化)脆弱性」と説明しています。特定の条件下では、認証済みのリモート攻撃者が任意のOSコマンドを実行し、RCEにつながる可能性があります。
これらの脆弱性に関するブログ記事の中でRapid7は、この2つの脆弱性は「連鎖させることで、影響を受けるアプライアンス上で未認証のリモートコード実行(RCE)を達成できる」と記しています。さらに「本稿執筆時点で入手可能な調査情報の中には、公開されている概念実証(PoC)エクスプロイト、侵害の痕跡(IOC)、あるいは現在の攻撃活動の帰属を示すものは確認されていない」としています。
SonicWallは、同社の製品セキュリティインシデント対応チーム(PSIRT)が「本アドバイザリで説明している脆弱性が実際に悪用されていることを示す事案を調査した」と述べています。これらの脆弱性は、SonicWallのWilliam Perry氏とAdam Babis氏によって社内で発見されました。
今回の悪用活動は、この夏に発生した別の2件のSMA 1000ゼロデイ脆弱性であるCVE-2026-15409とCVE-2026-15410への攻撃に続くものです。これらも同様に連鎖させることでRCEにつながる可能性がありました。
影響を受けるのはSMA 1000モデル6210、7210、8200vで、具体的にはバージョン12.4.3-03453/12.5.0-02835(プラットフォームホットフィックス)以前です。同社は顧客に対し、12.4.3-03526/12.5.0-02952(プラットフォームホットフィックス)以降へのアップグレードを強く推奨しています。
SMA 1000への攻撃は現在も継続中、直ちにパッチ適用を
SonicWallの広報担当者はDark Reading の取材に対し、これらの攻撃は現在も継続していると述べました。
SonicWallは「これらの脆弱性が実際に悪用されていることを確認しました」と述べています。「発見後、SonicWallは直ちに調査を行い、修正済みファームウェアをリリースしました。影響を受けるアプライアンスを稼働中のすべての顧客に対し、リリース済みファームウェア(12.4.3-03526または12.5.0-02952)を直ちにインストールし、侵害の痕跡を確認した上で、痕跡が見つかった場合はSonicWallテクニカルサポートに連絡するよう案内しています」
IOCが検出された場合、顧客はアプライアンスの再イメージ化(ハードウェアの場合)または再デプロイ(仮想アプライアンスの場合)を行い、すべてのユーザーおよび管理者のパスワードを変更し、TOTPトークンをリセットする必要があります。
SMA 1000のようなリモートアクセスゲートウェイは企業ネットワークの境界に位置し、インターネットに直接公開されていることが多いため、攻撃者にとって格好の標的となっています。SonicWallのSMA 1000アプライアンスは特に、近年複数のゼロデイ攻撃の標的となってきました。
Rapid7は、これらのシステムがネットワークのエッジデバイスとして機能していることが、悪用成功時の懸念を特に大きくしていると指摘しています。侵害を受けた顧客に対しハードウェアアプライアンスの再イメージ化や仮想アプライアンスの再デプロイを求めるSonicWallのガイダンスは、悪用が成功した場合に影響を受けたシステムに対する重大な制御権が奪われる可能性があると同社が捉えていることをうかがわせます。
翻訳元: https://www.darkreading.com/vulnerabilities-threats/sonicwall-sma-1000-zero-days-unauthenticated-rce
