SonicWall SonicOS の認証の不備の脆弱性（CVE-2024-53704）

何が起きた

SonicWall の SonicOS で、SSLVPN（社外から安全に社内ネットワークへつなぐしくみ）の認証の処理に不備が見つかり、実際の悪用が確認されています。ネットワーク経由で、ログインしていない攻撃者が、認証（ログインの確認）をすり抜けられます。被害者の操作は必要ありません。ランサムウェアの攻撃にも使われたことが知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SonicOS の SSLVPN を使っている組織です。SonicWall の勧告 SNWLID-2025-0003 では、Gen7 Firewalls と Gen7 NSv の SonicOS 7.1.1-7058 以前の 7.1.x と 7.1.2-7019、TZ80 の 8.0.0-8035 が影響を受けるとされています。SSL VPN の SMA100 と SMA1000 シリーズは影響を受けません。

何をすればいい

Gen7 Firewalls と Gen7 NSv は 7.1.3-7015 以降、TZ80 は 8.0.0-8037 以降に更新されているか確認してください。SonicWall は、更新できない場合は SSLVPN を無効にするよう求めています。また、SSLVPN に接続できる相手を信頼できる相手に限るか、インターネットからの SSLVPN の接続を無効にすることも勧めています。SonicWall の公式の案内（SNWLID-2025-0003）も確認してください。

やることチェックリスト

• Gen7 は SonicOS 7.1.3-7015 以降に更新する
• TZ80 は 8.0.0-8037 以降に更新する
• 更新できなければ SSLVPN を無効にする

用語メモ

SSLVPN

暗号化した通信を使って、社外から社内のネットワークに安全につなぐためのしくみのことです。

認証

パスワードなどで、相手が本当に本人かどうかを確かめるしくみのことです。

ランサムウェア

データを使えなくして、元に戻すことと引き換えにお金を要求する悪いソフトウェアのことです。