SonicWall SMA100 Appliances のOSコマンドインジェクションの脆弱性（CVE-2023-44221）

何が起きた

SonicWall SMA100 Appliances の SSL-VPN の管理画面に、特別な文字を正しく無害化しない弱点が見つかりました。管理者権限を持つ攻撃者が、nobody という権限の低い利用者として任意の（攻撃者が好きに選べる）コマンドを機器に送り込めます（OS コマンドインジェクション）。NVD の評価では、ネットワーク経由で、管理者などの高い権限を持つ攻撃者が、利用者の操作なしに悪用できます。SonicWall もこの弱点が実際に悪用されている可能性があるとしており、CISA の KEV にも載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SMA 100 シリーズ（SMA 200, 210, 400, 410, 500v）を使っている組織が対象です。影響を受けるのは 10.2.1.9-57sv 以前のバージョンです。

何をすればいい

ファームウェアを 10.2.1.10-62sv 以降に更新されているか確認してください。SonicWall によると回避策はないため、更新が対策になります。また SonicWall は、機器に許可していないログインがないかを確認するよう勧めています。あわせて SonicWall の公式の案内を確認してください。

やることチェックリスト

• 機器の版が 10.2.1.9-57sv 以前か確認する
• ファームウェアを 10.2.1.10-62sv 以降に更新する
• 許可していないログインがないか機器を確認する

用語メモ

SSL-VPN

ブラウザーなどを使って、社外から暗号化された通信で社内のネットワークにつなぐしくみです。

OS コマンドインジェクション

入力に命令文をまぎれ込ませて、機器の OS に意図しない命令を実行させる攻撃です。

ファームウェア

機器を動かすために、機器の中に組み込まれているソフトウェアです。