SonicWall SMA 100 Appliances のバッファオーバーフローの脆弱性（CVE-2021-20038）

何が起きた

SonicWall のリモート接続用の機器 SMA 100 シリーズの Web サーバー部分に、メモリのあふれ（スタックバッファオーバーフロー）の弱点が見つかり、実際に悪用が確認されています。ネットワーク経由で、ログインしていない攻撃者が悪用できる条件です。SonicWall によると、機器の中で nobody という利用者としてコードを実行されるおそれがあります。CISA によると、ランサムウェアの攻撃でも使われています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SonicWall によると、SMA 200、210、400、410、500v で、ファームウェア 10.2.0.8-37sv、10.2.1.1-19sv、10.2.1.2-24sv を使っている組織が影響を受けます（NVD の説明では、これらとそれ以前の版）。勧告全体の対象の表には、9.0.0.11-31sv 以前も挙がっています。WAF を有効にしている機器も対象です。

何をすればいい

SonicWall の案内に従い、ファームウェアを 10.2.0.9-41sv または 10.2.1.3-27sv 以降に更新してください。SonicWall によると回避策はありません。9.0.0 のファームウェアはサポートが終わっているため、最新の 10.2.x に更新してください。詳しくは SonicWall の公式の案内を確認してください。

やることチェックリスト

• SMA 100のファームウェアの版を確かめる
• 10.2.0.9-41svか10.2.1.3-27sv以降に更新する
• 9.0.0の機器は最新の10.2.xに更新する

用語メモ

スタックバッファオーバーフロー

プログラムが一時的に使うメモリの領域から、データがはみ出して書き込まれてしまう問題です。

ファームウェア

機器の中に入っていて、機器を動かしている基本のソフトです。

WAF

Web への攻撃を見分けて防ぐための仕組みです。