SonicWall SMA100 Appliances のOSコマンドインジェクションの脆弱性（CVE-2021-20035）

何が起きた

SonicWall SMA100 Appliances の管理画面に、特別な文字を正しく無害化しない弱点が見つかりました。ログイン済みの遠くの攻撃者が、nobody という権限の低い利用者として任意の（攻撃者が好きに選べる）コマンドを送り込めます（OS コマンドインジェクション）。NVD の説明ではサービス運用妨害（DoS）につながる可能性があるとされ、SonicWall の勧告ではコードの実行につながる可能性があるとされています。NVD の評価では、ネットワーク経由で、一般利用者程度の権限があれば、利用者の操作なしに悪用できます。実際の攻撃での悪用が確認され、CISA の KEV に載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SMA 100 シリーズ（SMA 200, 210, 400, 410, 500v）を使っている組織が対象です。影響を受けるのは 9.0.0.10-28sv 以前、10.2.0.7-34sv 以前、10.2.1.0-17sv 以前のバージョンです。

何をすればいい

使っている系列に合わせて、9.0.0.11-31sv 以降、10.2.0.8-37sv 以降、10.2.1.1-19sv 以降のファームウェアに更新されているか確認してください。SonicWall によると回避策はないため、更新が対策になります。あわせて SonicWall の公式の案内を確認してください。

やることチェックリスト

• 機器のファームウェアの版を確認する
• 系列ごとの修正版のファームウェアに更新する
• 10.2.1.0-17sv 以前は 10.2.1.1-19sv 以降にする

用語メモ

OS コマンドインジェクション

入力に命令文をまぎれ込ませて、機器の OS に意図しない命令を実行させる攻撃です。

サービス運用妨害（DoS）

システムを止めたり重くしたりして、正しく使えない状態にする攻撃です。

ファームウェア

機器を動かすために、機器の中に組み込まれているソフトウェアです。