SonicWall Patches 4 SMA1000 Flaws, Including Critical Pre-Auth SSRF Rated CVSS 10
2026/10/07 CyberSecurityNews — SonicWall が修正したのは、Secure Mobile Access (SMA) 1000 Series アプライアンスに存在する 4 件の脆弱性であり、そこには CVSS スコア 10.0 の深刻なサーバサイド・リクエスト・フォージェリ (SSRF) の脆弱性が含まれている。この脆弱性を悪用する攻撃者は、有効な認証情報を持たない状態であっても、攻撃者に代わってリクエストをアプライアンスに送信させ、内部機能へのアクセス／権限のない操作の実行を可能にする。
重大な認証前 SSRF
同社が 2026年10月6日に公開したのは、セキュリティ・アドバイザリ SNWLID-2026-0017 である。SonicWall によると、現時点において 4 件の脆弱性が実環境で悪用されている証拠は確認されていないが、影響を受ける顧客に対しては修正版ソフトウェアのインストールが強く推奨されている。アップデートの対象は、物理／仮想の SMA 6210／SMA 7210／SMA 8200v アプライアンスである。
最も深刻な脆弱性 CVE-2026-102255 は、SMA1000 Appliance WorkPlace インターフェイスに影響を及ぼす。この脆弱性は、意図しない別のアクセス経路に起因し、デバイスをフォワード・プロキシとして動作させてしまう。
この脆弱性を悪用する攻撃者は、保護された内部機能へ直接接続するのではなく、このアクセス経路を悪用してアプライアンス経由でリクエストを送信できる。
特に問題となるのは、攻撃者はサインインする必要がなく、ユーザーの操作も不要な点である。CVSS ベクターが示すのは、ネットワーク経由で到達でき、攻撃の複雑性が低いこと、機密性／完全性／可用性に大きな影響を及ぼす可能性である。SonicWall は、この脆弱性を SSRF の CWE-918／意図しないプロキシ、いわゆる Confused Deputy に関する CWE-441 に分類している。
その他のセキュリティ脆弱性
2 件目の脆弱性 CVE-2026-102256 (CVSS 7.8) は、認証後のコマンド・インジェクションの欠陥である。特定の条件下では、認証済みの管理者が任意の OS コマンドを実行し、リモート・コード実行を引き起こす可能性がある。前述の深刻な SSRF 脆弱性と、この脆弱性を組み合わせる攻撃の可能性について、アドバイザリには何も記載されてない。
3 件目の脆弱性 CVE-2026-102257 (CVSS 7.2) は、Appliance Management Console (AMC) に存在する Zip Slip の欠陥である。細工したアーカイブにより、本来の展開先フォルダ外へ向けてファイルが展開される可能性がある。SonicWall によると、このパストラバーサルの脆弱性は、リモート・コード実行につながる可能性がある。
4 件目の脆弱性 CVE-2026-102258 (CVSS 5.5) は、AMC に存在する蓄積型クロスサイト・スクリプティング (XSS) の欠陥である。特定の条件下において、認証済みの管理者が管理コンソールに任意の JavaScript を保存し、実行する可能性がある。
SonicWall は、SSRF／コマンドインジェクションの脆弱性を報告した研究者として Anthropic の Benoit Sevens を挙げている。また、蓄積型 XSS の脆弱性については、DigitalCanion SA を通じて報告されたとクレジットされている。
影響を受けるバージョンと必要なアップデート
影響を受けるバージョンは、12.4.3-03526 以前／12.5.0-02952 以前である。顧客に求められるのは、使用しているソフトウェア・ブランチに応じて、platform-hotfix 12.4.3-03670 以降／12.5.0-03082 以降へアップグレードすることである。SonicWall は最新のホットフィックスを MySonicWall で提供しているが、これらの脆弱性に対する回避策は提示していない。現在の修正版は、影響を受ける両方のファームウェア・ブランチで、4 件すべての脆弱性に対応している。
なお、SonicWall ファイアウォールで動作する、SSL-VPN サービス／SMA 100 Series 製品は影響を受けない。この違いにより、すべての SonicWall VPN 環境を今回のアドバイザリの影響対象とみなすことなく、該当するデバイスを特定できる。
2026年9月に SonicWall が、実環境での積極的な悪用について報告した、脆弱性 CVE-2026-83548／CVE-2026-83549 という別の SMA1000 の欠陥も、Cyber Security News は取り上げている。
この時の修正版は 12.4.3-03526／12.5.0-02952 だったが、今回の新たなアドバイザリでは、影響を受けるバージョンとして記載されている。したがって、9月のアップデートをインストールしていても、10月に新たに公表された脆弱性は修正されない。
各チームに求められるのは、以前のパッチを適用済みであることだけを、デバイスが保護されている根拠とせず、各アプライアンスにインストールされているビルドを最新の修正版と照合し、必要なアップグレードを完了することである。
SonicWall 製機器における複数のセキュリティ欠陥の修正について解説する記事です。認証を経ないアクセス経路の存在や検証処理の不備に伴い、システム機能の制限迂回／遠隔からの命令実行／不正なファイル出力／画面上でのスクリプト実行といった不具合が生じる危険性があります。対象となる CVE は CVE-2026-102255／CVE-2026-102256／CVE-2026-102257／CVE-2026-102258 です。対象となる製品は SMA 1000 Series (SMA 6210／SMA 7210／SMA 8200v) です。対応策として修正版ソフトウェアへの速やかな更新が求められます。
You must be logged in to post a comment.