JPCERT/CCは、2026年8月19日公開のWeekly Reportで、SonicWall Email Securityに複数の脆弱性があると公表した。対象はEmail Security Applianceの複数モデルで、修正版への更新によって解決できるとしている。
脆弱性の詳細
JPCERT/CCが取り上げた情報源は、SonicWallのセキュリティ情報SNWLID-2026-0011で、SonicWall Email Securityに関する複数の脆弱性を修正した内容である。公開されている関連情報によると、影響を受けるのはSonicWall Email SecurityのES Appliance 5000、5050、7000、7050、9000およびVMware、Hyper-V環境で、脆弱性の悪用によりリモートコード実行、権限昇格、情報漏えい、セキュリティ制限の回避、改ざんなどにつながるおそれがある。
攻撃手法は、影響を受けるシステムに対して細工されたリクエストを送信する形で悪用されると案内されている。詳細なCVE番号やCVSSスコアは、今回確認できた情報では本文に明示されていないため、詳細は現時点で不明である。
影響を受ける製品・バージョン
- SonicWall Email Security Appliance 5000
- SonicWall Email Security Appliance 5050
- SonicWall Email Security Appliance 7000
- SonicWall Email Security Appliance 7050
- SonicWall Email Security Appliance 9000
- VMware環境のSonicWall Email Security
- Hyper-V環境のSonicWall Email Security
推奨される対策
- ベンダーが提供する修正版ソフトウェアへ速やかに更新する。
- 対象製品の利用有無と、導入しているモデル名・バージョンを確認する。
- 修正適用までの間は、管理者向けアクセスや外部公開状況を見直し、必要最小限の構成にする。
- 更新後は、ログや設定変更履歴を確認し、不審な兆候がないか点検する。
日本の中小企業が今すぐ取るべき行動
- 最優先：SonicWall Email Securityを利用しているか確認し、対象モデルかどうかを切り分ける。
- 社外向けに公開している管理機能がある場合、公開範囲を見直して制限する。
- 保守窓口または販売店に連絡し、修正版の適用手順と作業時間を確認する。
- 更新前に設定バックアップを取得し、切り戻し手順を準備する。
- 適用までの間は、認証失敗や設定変更のログ監視を強化する。
CSRIからの現場アドバイス
境界機器やメールセキュリティ機器は、更新が後回しになりやすい一方で、外部からの到達性が高く、攻撃対象になりやすい。特に古いバージョンのまま運用されている場合は、脆弱性情報の公開後に短期間で悪用されることがあるため、対象可否の確認と修正版適用を優先したい。
まずSonicWall Email Securityの型番とバージョンを確認し、対象かどうかを切り分ける。次に販売店や保守ベンダーへ、修正版の有無と適用手順、停止時間を確認して作業日を確保する。最後に管理機能の公開範囲を見直し、ログ監視を強化する。