最近の脆弱性 › CVE-2019-7481
SonicWall SMA100 のSQLインジェクションの脆弱性（CVE-2019-7481）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2019-7481 |
|---|---|
| 製品 | SonicWall SMA100 |
| 深刻度（CVSS） | 7.5 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| KEVへの追加日 | 2021-11-03 |
| 米国政府機関の対応期限 | 2022-05-03 |
| ランサムウェアでの悪用 | 悪用が確認されている |
| 弱点の種類（CWE） | CWE-89 |
何が起きた
リモートアクセス用の機器 SonicWall SMA100 に、データベースへの命令を細工して送り込める弱点（SQLインジェクション）が見つかりました。ログインしていない利用者が、本来見られない情報を読み取れてしまいます。NVD の評価では、ログインしていない攻撃者がネットワーク経由で悪用できます。CISA は実際の悪用を確認しており、ランサムウェアの攻撃にも使われたとしています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
SonicWall SMA100 を使っている組織が対象です。NVD の説明と CVE の記録では、9.0.0.3 以前の版が影響を受けます。修正された版の番号は、このデータからは不明です。
何をすればいい
SMA100 のファームウェアの版を確かめ、9.0.0.3 以前であればメーカーの勧告 SNWLID-2019-0016 などの公式の案内を確認して、修正済みの版に更新してください。
やることチェックリスト
- SMA100 のファームウェアの版を確認する
- 9.0.0.3 以前なら修正済みの版に更新する
- 勧告 SNWLID-2019-0016 の内容を読む
用語メモ
- SQLインジェクション
- 入力欄などから細工した文字を送り、データベースへの命令を書き換えてしまう攻撃です。
- ランサムウェア
- データを使えない状態にして、元に戻すことと引き換えにお金を要求する悪いプログラムです。
- ファームウェア
- 機器の中に入っていて、機器を動かすための基本的なソフトです。
元データ（英語・CISA KEV より）
SonicWall SMA100 SQL Injection Vulnerability
概要
SonicWall SMA100 contains a SQL injection vulnerability allowing an unauthenticated user to gain read-only access to unauthorized resources.
推奨対応
Apply updates per vendor instructions.