SonicWall の SSL VPN でセッション乗っ取り（CVE-2024-53704）— 修正から1か月後に攻撃

何が起きたか

SonicWall は2025年1月7日、ファイアウォールの OS（SonicOS）の SSL VPN に、ログイン済みの利用者の接続をパスワードなしで横取りできる欠陥（CVE-2024-53704）を公表し、修正版を出しました。2月10日ごろに攻撃の手順が公開されると実際の攻撃が始まり、米 CISA は2月18日に KEV に加えました。乗っ取った接続から社内ネットワークに入れるとされています。

影響を受けたのは

• SonicOS 7.1.1-7058 以前、7.1.2-7019、8.0.0-8035
• 修正版は Gen7 が 7.1.3-7015 以降、TZ80 が 8.0.0-8037 以降など
• 初期設定の SSL VPN のままで攻撃できるとされました

自社で確認したいこと

• 修正版へ更新する
• すぐ更新できないなら、SSL VPN を信頼できる接続元だけに絞るか止める
• SSH の管理機能もインターネットから使えないようにする