SonicWallファイアウォールに新たな脆弱性、DoS攻撃のリスクが浮上

SonicWallの製品で使用されている「SonicOS」で、リモートからのDoS（Denial of Service、サービス拒否）攻撃を受ける可能性があると報告されました。この記事では、SonicOSの脆弱性の概要および影響、対策について紹介します。

「SonicOS」脆弱性の概要

該当する脆弱性は、SonicWall製ファイアウォールが使用するオペレーティングシステム「SonicOS」で確認されたものです。

この脆弱性は、SSLVPNの「Virtual Office」インターフェースにおけるNULLポインタ参照エラー（CWE-476）に起因し、リモートの未認証の攻撃者がファイアウォールをクラッシュさせ、サービス拒否（DoS）状態を引き起こす可能性があります。

▼ 詳細はこちらから🔗

Security Advisory

psirt.global.sonicwall.com

影響とリスクについて

この脆弱性を悪用すると、攻撃者は特別に細工されたリクエストをSSLVPNインターフェースに送信できるようになり、ファイアウォールをクラッシュさせ、サービス拒否（DoS）状態を引き起こすことが可能になります。

​これにより、ネットワークの中断や業務の停止など、重大な影響が生じる恐れがあります。​特に、SSLVPNを利用してリモートアクセスを提供している企業にとっては、深刻なセキュリティリスクとなります。

▼ DDos攻撃について紹介しています🔗

DDoS攻撃の危険性と対策｜企業・個人が今すぐ実践すべき防御策とは？

DDoS攻撃（分散型サービス拒否）とは、複数のコンピューターから大量のアクセスを送り、Webサイトやサーバーを機能不全にするサイバー攻撃です。近年、金融機関や通信事業者などを標的にした大規模DDoS攻撃が増加しており、企業だけでなく個人のデ...

www.cybernote.click

2025.03.15

「SonicOS」脆弱性への対策について

SonicWallは、すでに以下のファームウェアアップデートをリリースしています。

• Gen7デバイス: 7.2.0-7015以降
• TZ80デバイス: 8.0.1-8017以降

現時点で有効な回避策は存在しないため、影響を受けるすべてのデバイスに対して、速やかにファームウェアのアップデートを実施することが強く推奨されます。​

アップデートが直ちに行えない場合は、SSLVPNインターフェースへのアクセスを制限し、異常な接続試行を監視するなどの暫定的な対策を検討してください。

▼ ファームウェアの更新方法はこちらから🔗

https://www.sonicwall.com/support/technical-documentation/docs/ja-jp-sonicos-7-0-0-0-device_settings/Content/Topics/Firmware_Settings/firmware-update-manual.htm

www.sonicwall.com

まとめ

SonicWall製ファイアウォールのSonicOSに新たに発見された脆弱性は、DoS攻撃によるリスクを孕んでいます。この問題に迅速に対応することで、企業のネットワークセキュリティを守ることが可能です。適切なアップデートの適用とセキュリティ対策の徹底が求められます。