SonicWall SonicWall Email Security の危険なファイルのアップロードの脆弱性（CVE-2021-20022）

何が起きた

SonicWall Email Security に、危険な種類のファイルでも制限なくアップロード（送り込み）できてしまう弱点が見つかりました。ログイン済みの攻撃者が、サーバーに任意の（攻撃者が好きに選べる）ファイルを置けるおそれがあります。攻撃者はネットワーク経由で悪用できますが、NVD の評価では管理者などの高い権限でログインしている必要があります。CISA によると、この弱点は CVE-2021-20021、CVE-2021-20023 と組み合わせた攻撃で使われ、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SonicWall によると、オンプレミス（自社設置）の Email Security の 10.0.9 以前と、Hosted Email Security の 10.0.9 以前が影響を受けます。

何をすればいい

オンプレミスの Email Security は、Windows 版を 10.0.9.6103 以降に、アプライアンス版を 10.0.9.6105 以降に更新してください。Hosted Email Security は SonicWall が自動で 10.0.9.6103 に更新しているため、利用者の作業は不要です。あわせて SonicWall の公式の案内（SNWLID-2021-0008）を確認してください。

やることチェックリスト

• Windows 版を 10.0.9.6103 以降に更新する
• アプライアンス版を 10.0.9.6105 以降に更新する
• Email Security のバージョンが 10.0.9 以前か調べる

用語メモ

アップロード

手元のファイルを、ネットワークを通じてサーバーなどに送り込むことです。

ランサムウェア

データを暗号化するなどして使えなくし、元に戻すことと引き換えにお金を要求する悪意のあるソフトです。

アプライアンス

特定の用途のために、ソフトと機器を一体にして提供される専用の装置です。