SonicWall SonicOS のバッファオーバーフローの脆弱性（CVE-2020-5135）

何が起きた

SonicWall のファイアウォール（不正な通信を防ぐ機器）の OS である SonicOS に、バッファオーバーフロー（決められた大きさを超えてデータが書き込まれる不具合）の弱点がありました。ネットワーク経由で、ログインなしの攻撃者が、悪意のあるリクエストを送ることで、機器を止めるサービス妨害（DoS）を起こしたり、任意のコード（攻撃者が好きに選べるプログラム）を実行したりできる可能性があります。CISA の KEV に悪用が確認された脆弱性として載っており、ランサムウェアの攻撃での利用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SonicWall の勧告では、SonicOS 6.5.4.6-79n 以前、6.5.1.11-4n 以前、6.0.5.3-93o 以前、SonicOSv 6.5.4.4-44v-21-794 以前が影響を受けます。NVD の説明には Gen 7 の 7.0.0.0 も含まれていますが、SonicWall は、公開済みの Gen 7 はすべて修正済みだったとして勧告から外しています。

何をすればいい

SonicOS を修正版に更新しているか確認してください。SonicWall が示す修正版は、SonicOS 6.5.4.7-83n、6.5.1.12-1n、6.0.5.3-94o、SonicOSv 6.5.4.v-21s-987 です。詳しくは公式の案内を確認してください。

やることチェックリスト

• SonicOS のバージョンを確かめる
• 6.5.4.7-83n などの修正版に更新する
• SonicOSv は 6.5.4.v-21s-987 に更新する

用語メモ

ファイアウォール

ネットワークの出入り口で、通してよい通信と止める通信を分ける仕組みや機器です。

バッファオーバーフロー

プログラムが用意した入れ物（メモリ）の大きさを超えてデータを書き込んでしまう不具合です。

ランサムウェア

データを暗号化して使えなくし、元に戻す代わりに身代金を求める不正なプログラムです。