SonicOSのSSL VPNで認証回避脆弱性、悪用報告も　SAML有効環境に影響

SonicWallは現地時間2026年11月6日、ファイアウォール向けOS「SonicOS」で複数の脆弱性が判明したとしてセキュリティアドバイザリを公開し、アップデートの適用を呼びかけた。

事案の詳細

SonicWallのファイアウォール向けOS「SonicOS」に複数の脆弱性が明らかとなった。同社は現地時間2026年11月6日、セキュリティアドバイザリを公開し、7件の脆弱性について明らかにした。物理ファイアウォール、仮想アプライアンスのいずれも影響を受ける。

このうち「CVE-2026-19868」は、「SSL VPN」機能において認証を回避される脆弱性。「SSL VPN」において「SAML認証」を有効化している環境が影響を受ける。

別の認証方式で有効な認証情報を持つ利用者が、SAMLによる認証制御を回避できるという。SAMLを通じて多要素認証（MFA）を強制している場合も、回避されるおそれがある。同社は、脆弱性が悪用された可能性を示す報告を受けたとし、調査を行っているという。共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.1」と評価した。

影響と背景

対象となるのはSonicOSの「SSL VPN」機能で、「SAML認証」を有効化している環境が影響を受ける。物理ファイアウォール、仮想アプライアンスのいずれも影響を受ける。

対策・今後の展望

SonicWallはアップデートを呼びかけている。SonicOSを利用している場合は、同社が公開したセキュリティアドバイザリに基づき、該当環境の有無を確認した上で更新を適用したい。

CSRIからのアドバイス

認証回避は、ログインの仕組みを複数併用している環境で起きやすい傾向がある。特に、VPNの認証をSAMLと組み合わせて運用する場合、方式ごとの役割分担が崩れると想定外の経路で通過される可能性がある。

例えるなら、正面玄関で本人確認を強化していても、別の入口の合鍵を持つ人がその確認を飛ばして入れてしまうようなものだ。つまり、多要素認証（MFA）を「SAMLで必須」にしていても、別の認証方式が入口になると回避され得る。

まず自社のSonicOSで「SSL VPN」を使い、かつ「SAML認証」を有効化しているかを確認する。次に機器の管理担当へ、SonicWallが2026年11月6日に7件の脆弱性を公表し更新を呼びかけた点を共有し、アップデート適用の段取りを進める。

参照: 「SonicOS」のSSL VPNに認証回避の脆弱性 – 悪用報告も