SonicWall Email Security のパストラバーサルの脆弱性（CVE-2021-20023）

何が起きた

SonicWall Email Security に、ファイルの場所の指定を細工して、サーバー上の任意の（攻撃者が好きに選べる）ファイルを読める弱点（パストラバーサル）が見つかりました。攻撃者はネットワーク経由で悪用できますが、NVD の評価では管理者などの高い権限でログインしている必要があります。CISA によると、この弱点は CVE-2021-20021、CVE-2021-20022 と組み合わせた攻撃で使われ、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SonicWall によると、オンプレミス（自社設置）の Email Security の 10.0.9 以前と、Hosted Email Security の 10.0.9 以前が影響を受けます。

何をすればいい

オンプレミスの Email Security は、Windows 版を 10.0.9.6173 以降に、アプライアンス版を 10.0.9.6177 以降に更新してください。Hosted Email Security は SonicWall が自動で 10.0.9.6173 に更新しているため、利用者の作業は不要です。あわせて SonicWall の公式の案内（SNWLID-2021-0010）を確認してください。

やることチェックリスト

• Windows 版を 10.0.9.6173 以降に更新する
• アプライアンス版を 10.0.9.6177 以降に更新する
• Email Security のバージョンが 10.0.9 以前か調べる

用語メモ

パストラバーサル 用語集で見る

ファイルの場所を示す文字列を細工して、本来は見られない場所のファイルにたどり着く攻撃の手口です。

ランサムウェア 用語集で見る

データを暗号化するなどして使えなくし、元に戻すことと引き換えにお金を要求する悪意のあるソフトです。

アプライアンス

特定の用途のために、ソフトと機器を一体にして提供される専用の装置です。