SonicWall SMA1000 appliance の認可の不備の脆弱性（CVE-2025-40602）

何が起きた

SonicWall の SMA1000 で、管理用の画面である AMC（アプライアンス管理コンソール）の権限の確認が足りない弱点が見つかり、実際に悪用が確認されています。悪用されると、本来より強い権限を得られる（権限昇格）おそれがあります。NVD の評価では、ネットワーク経由で離れた場所から悪用できますが、管理者などの高い権限が必要です。一方、SonicWall の勧告と NVD の説明文では、ローカルの権限昇格とされています。SonicWall によると、知られている悪用の方法は、CVE-2025-23006 が修正されていない場合か、攻撃者がすでに機器のローカルのアカウントを持っている場合だけです。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SonicWall SMA1000 を使っている組織が対象です。SonicWall の勧告では、12.4.3-03093（platform-hotfix）以前と 12.5.0-02002（platform-hotfix）以前のバージョンが影響を受けます。SonicWall のファイアウォールで動く SSL-VPN は影響を受けません。

何をすればいい

SMA1000 を、12.4.3-03245（platform-hotfix）以降、または 12.5.0-02283（platform-hotfix）以降に更新してください。SonicWall は、最新の hotfix の版への更新を強く勧めています。この弱点は CVE-2025-23006 と組み合わせて悪用されたと報告されているため、CVE-2025-23006 の修正（12.4.3-02854 以降）も入っているか確かめてください。回避策として、AMC への SSH のアクセスを VPN か特定の管理者の IP アドレスからだけにし、インターネットから AMC と SSH に入れないようにする方法が示されています。公式の案内（SonicWall の勧告 SNWLID-2025-0019）を確認してください。

やることチェックリスト

• SMA1000 を修正版以降に更新する
• CVE-2025-23006 の修正も入っているか確かめる
• AMC と SSH をインターネットから閉じる

用語メモ

権限昇格

攻撃者が、もともと持っている権限より強い権限を手に入れることです。

AMC

SonicWall SMA1000 の設定や管理をするための画面（アプライアンス管理コンソール）です。

ローカル

攻撃者がネットワーク越しではなく、その機器の上で操作できる状態のことです。