Sophos Firewall の認証回避の脆弱性（CVE-2022-1040）

何が起きた

Sophos Firewall の User Portal と Webadmin（管理画面）に、ログインの確認を回避できてしまう弱点（認証回避）が見つかりました。これにより、遠隔からプログラム（コード）を実行されるおそれがあります。ネットワーク経由で、ログイン不要の攻撃者が悪用できるとされています。Sophos は特定の少数の組織を狙った悪用を確認しており、CISA も実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Sophos Firewall の v18.5 MR3 (18.5.3) とそれより古いバージョンを使っている組織が対象です。

何をすればいい

修正は v19.0 GA と v18.5 MR4 (18.5.4) に含まれているので、そのバージョン以降か確認してください。ホットフィックスの自動適用（初期設定で有効）を使っていれば対応は不要ですが、そうでない場合はホットフィックスを適用するか更新してください。回避策として、User Portal と Webadmin を WAN（インターネット側）に出さず、遠隔からの管理には VPN を使うよう Sophos は勧めています。Sophos のセキュリティ情報（公式の案内）を確認してください。

やることチェックリスト

• v18.5 MR4 または v19.0 GA 以降に更新する
• ホットフィックスが適用済みか確かめる
• 管理画面を WAN 側に出さず VPN で接続する

用語メモ

認証回避 用語集で見る

本来必要なログインなどの本人確認を、すり抜けてしまう弱点のことです。

ホットフィックス 用語集で見る

特定の不具合や弱点を急いで直すために配られる、小さな修正プログラムのことです。

WAN 用語集で見る

インターネット側など、社内の外につながるネットワークのことです。

VPN 用語集で見る

インターネット上に暗号化された専用の通り道を作り、安全に社内へ接続する仕組みです。