SonicWall、VPNログインを弱めるSonicOSの悪用済み脆弱性にパッチ

SonicWallは、SAML認証をバイパスできるSonicOSの脆弱性にパッチを公開しました。同社は、この脆弱性が攻撃で悪用された可能性があると顧客に警告しています。

この脆弱性はCVE-2026-19868として追跡されており、SonicWallのファイアウォールで動作するOS「SonicOS」のSSL VPNコンポーネントに影響します。11月6日に公開されたセキュリティアドバイザリでは、7件の脆弱性が説明されており、これはそのうちの1件です。

SonicWallはCVE-2026-19868について、次のように説明しています。「SonicOSのSSLVPNサービスに認証強制の脆弱性があり、代替の認証方式で有効な認証情報を持つユーザーが、SAML認証の制御をバイパスできる可能性があります。悪用に成功した場合、SAMLで強制しているMFA（多要素認証）もバイパスされる恐れがあります」

ベンダーによると、SSL VPNが影響を受けるのは、SAMLベースのログインを有効にしている場合に限られます。CVE-2026-19868のCVSSスコアは7.1で、重大度は「高」に分類されます。この脆弱性を報告したのは、The Electronic OfficeのRyan Harris氏です。

SonicWallは、自社の製品セキュリティチームが「この脆弱性が悪用された可能性を示す報告を調査した」としています。 

米CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）は同日、CVE-2026-19868を「悪用が確認された脆弱性カタログ（KEV）」に追加しました。拘束的運用指令26-04に基づき、連邦機関は11月20日までに対処する必要があります。 

ベンダーとCISAのどちらも、疑われている攻撃の詳細を明らかにしていません。パッチが提供される前にゼロデイとして悪用されたのかどうかも、現時点では不明です。

影響を受けるのは、SonicOS 7.3.3-7015以前を搭載したGen7のTZ、NSa、NSsp、NSvの各ファイアウォールです。SonicOS 8.2.2-8015以前を搭載したGen8のTZ、NSa、NSvの各ファイアウォールも対象となります。

この問題は、SonicOS 7.3.4-7013と8.2.3-8015で修正されました。回避策はありません。SonicWallは「関連するリスクを軽減するため、できるだけ早く最新リリースへアップグレードすることを強く推奨します」と呼びかけています。

アドバイザリでは、残る6件の脆弱性について、悪用が確認されたとの記載はありません。そのうち2件はCVSSスコアがいずれも8.8で、SonicOSの管理インターフェースに影響します。1件はクロスドメインポリシーが緩すぎる問題、もう1件はセッション検証のバグです。

特定の条件下では、リモートの攻撃者がどちらの脆弱性も、ログインせずに悪用して不正な操作を実行できる可能性があります。 

残りのうち3件は、SSL VPNサービスとTACACS+認証クライアントにある、認証前に悪用可能なバッファオーバーフローです。攻撃者はこれらを使い、アプリケーションレベルでDoS攻撃を仕掛けられる恐れがあります。

最後の1件は、仮想アプライアンスにおけるパスワードハッシュの脆弱性です。すでに高い権限でローカルアクセスできる攻撃者が悪用すると、プラットフォームの認証情報を取得でき、一部の設定にアクセスできるようになります。

SonicWall製品の脆弱性は、攻撃者に頻繁に悪用されています。CISAのKEVカタログには現在20件の脆弱性が登録されています。ただし、先月ハッカーが標的にし始めたCVE-2026-102255は、開示のわずか数日後に攻撃が始まったものの、CISAはまだ追加していません。