SonicWallの遠隔接続の脆弱性で悪用を確認

SSL VPNは社外から社内ネットワークに入るための通路です。SAMLは、会社のログインサービスが本人を確認した結果をファイアウォールへ渡す仕組みです。たとえば会社のサービスでパスワードの入力とスマートフォンでの承認を求める場合、後者が追加認証です。別の方式の有効な認証情報で接続でき、SAML確認を通らなければ、スマートフォンの承認も求められない可能性があります。この比較はSonicWallが公表した条件を簡略化した例です。

SonicOSはファイアウォールで動くソフトウェアです。機器の世代を調べ、いま稼働している版を該当する行と比べます。SonicWallの影響・修正版一覧と第8世代のリリース文書を確認しました。SonicWallのバージョン案内・第8世代のリリース文書

修正版の適用で、この脆弱性を使った今後の迂回を防げます。適用前の接続は別に調べます。CISAの一覧には悪用が記録されていますが、被害機器や攻撃に使われたアカウントの一覧はありません。機器の担当者は、ファイアウォールのVPN接続記録と会社のログインサービスの認証記録を突き合わせられます。まず、不審な接続のアカウントと時刻を確認します。