• ひとことでSonicWall SMA100 に、ログインなしで中の情報を読まれる弱点があります。
  • 深刻度7.5 重要CVSS v3.1
  • まずやることSMA100 のファームウェアの版を確認する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2019-7481
製品SonicWall SMA100
深刻度（CVSS）7.5 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
KEVへの追加日2021-11-03
米国政府機関の対応期限2022-05-03
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-89（SQLインジェクション）

何が起きた

リモートアクセス用の機器 SonicWall SMA100 に、データベースへの命令を細工して送り込める弱点（SQLインジェクション）が見つかりました。ログインしていない利用者が、本来見られない情報を読み取れてしまいます。NVD の評価では、ログインしていない攻撃者がネットワーク経由で悪用できます。CISA は実際の悪用を確認しており、ランサムウェアの攻撃にも使われたとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がログインせずに機器へ接続する → 2. 細工した文字を送りSQLを書き換える → 3. 本来見られない情報を読み取る1攻撃者がログインせずに機器へ接続する2細工した文字を送りSQLを書き換える3本来見られない情報を読み取る攻撃の流れ: 1. 攻撃者がログインせずに機器へ接続する → 2. 細工した文字を送りSQLを書き換える → 3. 本来見られない情報を読み取る1攻撃者がログインせずに機器へ接続する2細工した文字を送りSQLを書き換える3本来見られない情報を読み取る攻撃の流れ: 1. 攻撃者がログインせずに機器へ接続する → 2. 細工した文字を送りSQLを書き換える → 3. 本来見られない情報を読み取る1攻撃者がログインせずに機器へ接続する2細工した文字を送りSQLを書き換える3本来見られない情報を読み取る

誰が影響を受ける

SonicWall SMA100 を使っている組織が対象です。NVD の説明と CVE の記録では、9.0.0.3 以前の版が影響を受けます。修正された版の番号は、このデータからは不明です。

何をすればいい

SMA100 のファームウェアの版を確かめ、9.0.0.3 以前であればメーカーの勧告 SNWLID-2019-0016 などの公式の案内を確認して、修正済みの版に更新してください。

やることチェックリスト

  • SMA100 のファームウェアの版を確認する
  • 9.0.0.3 以前なら修正済みの版に更新する
  • 勧告 SNWLID-2019-0016 の内容を読む

用語メモ

SQLインジェクション 用語集で見る
入力欄などから細工した文字を送り、データベースへの命令を書き換えてしまう攻撃です。
ランサムウェア 用語集で見る
データを使えない状態にして、元に戻すことと引き換えにお金を要求する悪いプログラムです。
ファームウェア 用語集で見る
機器の中に入っていて、機器を動かすための基本的なソフトです。

次に読む

同じ製品・メーカーの脆弱性SonicWall SMA100（CVE-2019-7483）7.5 重要CVSS v3.1SonicWall SMA100 で、ログインなしにファイルの有無を調べられる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

SonicWall SMA100 SQL Injection Vulnerability

概要

SonicWall SMA100 contains a SQL injection vulnerability allowing an unauthenticated user to gain read-only access to unauthorized resources.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る