SonicWallは、ネットワーク管理製品「SonicWall Network Security Manager（NSM）On-Prem」に複数の深刻な脆弱性があるとして、修正版を公開した。利用企業には、影響の確認と更新の実施が求められる。
事案の詳細
セキュリティニュースサイトの報道によると、ネットワーク管理製品「SonicWall NSM On-Prem」に3件の脆弱性が判明し、ベンダーが修正版を公開した。製品はファイアウォールなどネットワーク機器の管理に用いられることから、運用環境によっては業務基盤に近い位置で利用されている可能性がある。
公開情報では、認証済みユーザーによるOSコマンドインジェクション、管理者権限からSuperAdmin権限への権限昇格、zipファイル展開処理に起因するZip Slip（パストラバーサル）といった脆弱性が存在し、そのうち2件が「Critical（クリティカル）」に分類されていることが示されている。CVSS基本値はいずれも9.1と高く評価されており、管理基盤を悪用されるおそれがある深刻な内容となっている。
影響を受けるのはNSM On-PremのVMware・Hyper-V・Azure・KVM版の4.3.0以前のバージョンであり、同社は脆弱性を修正した「NSM On-Prem 4.3.1-R4」以降へのアップデートを求めている。一方、SaaS版のNSMは今回の脆弱性の影響を受けないとされている。
また、現時点では、同社は悪用の証拠は確認されていないと説明している。具体的な攻撃事例や被害件数、攻撃キャンペーンの有無など、それ以上の詳細な状況については公表情報からは確認できないため、「詳細は現時点で不明」と言わざるを得ない。なお、個別環境でのリスクの度合いや再現手順などの技術的詳細も、公開されている概要からは読み取れない。
影響と背景
ネットワーク管理製品は、複数の機器や設定情報を扱う中核的な役割を担う場合がある。一般論として、管理系の仕組みに脆弱性があると、管理対象の範囲が広いほど影響も大きくなり得るが、今回の事案でどの程度の影響が実際に発生しているか、特定の組織で被害が出ているかといった点は、公開された情報だけでは詳細は現時点で不明である。
ただし、OSコマンドインジェクションや権限昇格、Zip Slipといった性質の脆弱性は、悪用された場合に管理基盤上で任意コード実行や権限の乗っ取り、重要ファイルへの不正アクセスなどにつながり得る。ネットワーク機器の設定改ざん、ログの改変、監視の無効化などを通じて、間接的にネットワーク全体の防御力低下や侵害につながるリスクがあるため、深刻度は高いと評価されている。
いずれにせよ、修正版が公開された以上、利用者側は自社の利用状況を把握し、アップデート方針を検討したうえで、影響を受けるバージョンに該当する場合は速やかな更新を行うことが望ましい。SaaS版のみ利用している場合は今回の事案の直接的な影響は受けないとされているが、類似製品のアドバイザリを継続的に確認し、管理製品のアップデートを計画的に実施することが重要である。
対策・今後の展望
- 利用有無と形態の確認：自社で「SonicWall NSM」を利用しているかを、資産管理台帳や運用担当者への確認で特定する。その際、NSM On-PremかSaaS版か、仮想基盤（VMware・Hyper-V・Azure・KVM）の種別、バージョンが4.3.0以前かどうかを併せて確認する。
- 修正版への更新：ベンダーが公開した「NSM On-Prem 4.3.1-R4」以降の修正版の適用可否を確認し、可能であれば計画的に更新を実施する。更新前にはバックアップ取得や影響範囲の確認を行い、メンテナンス時間帯の調整やローリングアップデートなど、業務影響を抑える手順を検討する。
- 運用手順の再点検：更新作業の前後で設定や管理権限の運用が適切かを点検し、管理者・SuperAdminのアカウント運用やアクセス制御の見直しを行う。更新の記録（実施日、対象バージョン、作業者、確認結果など）を残して再発防止に役立てるとともに、今後のアドバイザリへの対応プロセスを整備する。
CSRIからの現場アドバイス
【観点①：現場で何が起きているか】CSRIが支援する中小企業では、ネットワーク管理系の製品が「入れて終わり」になり、更新計画がないまま稼働し続ける例が少なくない。診断では管理画面が社内の複数端末から常時アクセス可能な状態で、担当者交代後も設定見直しが止まっているケースが目立つ。こうした環境では、今回のように管理製品に深刻な脆弱性が見つかった際、対応が遅れれば遅れるほどリスクが蓄積しやすい。
【観点②：セキュリティ専門家でない人への平易な解説】例えるなら、ネットワークを管理する“司令塔の操作盤”に不具合が見つかり、メーカーが修理部品を配ったようなものです。今回の不具合は「ボタンを押せば本来できないはずの危険な操作ができてしまう」といった類いの問題を含んでおり、そのまま放置すると、管理の仕組みを悪用されるリスクが残り得る、ということです。つまり、修正版を入れないままだと、ネットワーク全体を守るための司令塔が攻撃者に乗っ取られたり、意図しない設定変更をされる危険が長期間残り続けます。
【観点③：中小企業が今週中にできること】まず、情シスや外部ベンダーに「SonicWall NSMを使っているか」「On-Prem版かSaaS版か」「バージョンは4.3.0以前か」を確認し、該当するなら更新の可否と手順を整理してください。次に、更新実施日を決めて社内に周知し、作業後にバージョンや実施記録を残す運用を担当者に徹底すると、対応漏れを減らせます。あわせて、管理画面へのアクセス権限やログ取得・保管方法を見直し、今後もアドバイザリ公開の有無を定期的にチェックする体制を作ることで、同種の脆弱性への対応力を高めることができます。