OWN NEWS GATHER
← 戻る
cve

SonicWallの「SMA1000」に任意のOSコマンド実行が可能なコードインジェクションの脆弱性、米CISAが「悪用済みの脆弱性カタログ」に追加

要点

  • SonicWallのネットワーク機器「SMA1000」シリーズに、任意のOSコマンドを実行可能にするコードインジェクションの脆弱性「CVE-2026-15410」が発見されました。

  • 影響を受けるのは、Linuxプラットフォーム上で稼働する特定のファームウェアを搭載した機器です。

  • 米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、同脆弱性を「既知の悪用された脆弱性（KEV）カタログ」に登録し、注意を促しています。

  • CISA-ADPによる評価ではCVSS v3.1ベーススコアが7.2（HIGH）とされており、実際に悪用が開始されている状況（active）であると分類されています。

  • 攻撃を実行するには管理者としての認証が必要ですが、特定の条件下で任意のOSコマンドが実行可能になると報告されています。

  • リード文：

  • ネットワークセキュリティ製品を展開するSonicWall（ソニックウォール）の「SMA1000」アプライアンスにおいて、深刻なコードインジェクションの脆弱性が公開されました。この脆弱性は「CVE-2026-15410」として登録され、米国時間2026年7月14日付でNVD（米国国立標準技術研究所の脆弱性データベース）に登録されています。同日、米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、本脆弱性が既に実際のサイバー攻撃で悪用されていることを受け、対策を義務付ける「既知の悪用された脆弱性（KEV）カタログ」への追加を行いました。

  • 本文：

脆弱性の概要と想定される被害

今回公表された「CVE-2026-15410」は、SMA1000の管理システム「SMA1000 Appliance Management Console（AMC）」に存在する脆弱性です。この脆弱性は「CWE-94（プログラムに外部から意図しない不正なコードを注入して実行させるコードインジェクション）」に分類され、AMCにおけるコード生成の不適切な制御に起因します。

本脆弱性が悪用された場合、すでに認証を通過しているリモートの攻撃者が、特定の条件下で管理者（administrator）として任意のOSコマンドを実行できるようになる可能性があります。アプライアンス（特定の機能に特化した専用機器）の管理コンソールでOSコマンドが実行可能になると、システム全体の乗っ取りや、さらなるネットワーク内部への不正アクセスにつながる恐れがあると説明されています。

影響を受ける対象製品とバージョン

SonicWallが公表した情報によると、本脆弱性の影響を受けるのは、OSとしてLinuxプラットフォームを使用する「SMA1000」アプライアンス製品です。ファームウェア（機器を制御するソフトウェア）の以下のバージョンが対象となっています。

  • ファームウェアバージョン「12.4.3-03245」から「12.4.3-03434」まで
  • ファームウェアバージョン「12.5.0-02283」から「12.5.0-02800」まで

上記以外のバージョンについては、現時点で影響を受けるかどうかのステータスが「unknown（不明）」と定義されています。

脆弱性の深刻度評価

NIST（米国国立標準技術研究所）による独自の詳細なアセスメントは本稿執筆時点でまだ提供されていませんが、CISA-ADP（CISAの脆弱性分析部門）はCVSS v3.1の深刻度スコアを「7.2 HIGH（高深刻度）」と算出しています。CVSSとは、システムの脆弱性の深刻度を共通基準で数値化する評価手法です。

詳細な評価情報（AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H）によれば、ネットワーク経由での攻撃が可能（AV:N）である一方、実行には管理者レベルの高い権限（PR:H）での事前認証が必要です。また、ユーザーの介入（UI:N）は不要とされています。

あわせてCISA-ADPが登録したSSVC（ステークホルダー向けの脆弱性分類）では、悪用状況が「active（実際の悪用あり）」、自動実行の可否が「no（自動攻撃不可）」、技術的影響が「total（全体への影響）」と評価されており、実際に悪用が確認されているものの、攻撃が自動で拡散する危険性は低いと分析されています。

CISAによる緊急対策指示

CISAは2026年7月14日に本脆弱性を「KEVカタログ」へ追加し、対応期限を「2026年7月17日」に設定しました。関連機関に対し、ベンダーの指示に従って速やかに緩和策（被害を最小限に抑えるための対策）を適用するよう求めています。

具体的な指示として、CISAはリスク準拠指針「BOD 26-04（リスクに基づくセキュリティアップデートの優先順位付け）」や「フォレンジック・トリアージ要件」の遵守を求めています。クラウドサービスにおいてはBOD 26-04のガイダンスに従うか、対策が取れない場合は製品の使用を中止するよう求めています。また、対象となるアセットのインターネットへの露出状況を評価し、パッチ適用ガイドラインを遵守するのは各ステークホルダーの責任であると強調しています。

補足

SonicWallは、公式のアドバイザリ（SNWLID-2026-0008）を通じて詳細情報を提供しており、対象バージョンを利用している管理者に対し、速やかなステータスの確認とパッチの適用が推奨されています。

元URL