SonicWall VPNにCVE-2026-19868、二要素認証を回避

影響を受けるのは、第7世代(TZ、NSa、NSsp、NSv)でSonicOS 7.3.3-7015以前、第8世代(TZ、NSa、NSv)で8.2.2-8015以前の製品。SSL VPNでSAML認証を有効にしている場合に限られる。個人向けVPNサービスや家庭用ルーターは対象外だ。ただし、該当する設定の機器で在宅勤務をしている従業員は、勤務先のネットワークが危険にさらされ、仕事用の認証情報が侵入口になり得る。

米当局が警告、対策は更新のみ

SonicWallは悪用の可能性に関する報告を調査したと説明しているが、攻撃の詳細は明らかにしていない。米サイバーセキュリティ機関CISAは、公表と同日にこの脆弱性を悪用が確認された脆弱性のカタログに追加した。米連邦機関の修正期限は11月20日で、このカタログのSonicWall関連は計20件になった。被害を受けた組織の数や、修正前から悪用されていたかどうかは不明だ。

回避策はなく、唯一の対策はアップデートである。第7世代はSonicOS 7.3.4-7013以降、第8世代は8.2.3-8015以降が必要となる。同じ更新で、管理画面に関わる深刻度8.8の2件を含む計6件の脆弱性も修正される。

更新しても、すでに侵入されたかどうかは分からない。IT部門は、ファイアウォールに記録されたVPN接続とIDプロバイダー側で承認された接続を突き合わせ、対応するSAML認証のないセッションがあれば警戒すべきだ。攻撃には有効な認証情報が必要で、その多くはフィッシングや情報漏えいで入手される。仕事用パスワードの使い回しを避け、身に覚えのない二要素認証の要求は社内に報告したい。