解説動画 セキュリティ
【緊急解説】SonicWall SSL VPNに認証回避｜7.3.4・8.2.3へ更新を
この動画の要点
パスワード1つでVPNに入れる
- 7.3.4と8.2.3へ更新
- 11月20日が対処期限
- 7件をまとめて修正
※ 台本・ナレーション・映像は AI で作っています。内容は記事をもとにしています。
台本（文字起こし）
SonicWallのファイアウォールで、MFAを通らずにVPNへ入れる脆弱性が公表されました。悪用が確認され、米CISAも対処を求めています。
7.3.4と8.2.3へ更新
修正版は、Gen7が7.3.4、Gen8が8.2.3です。SSL VPNのログインにSAMLを使っている機器が対象です。勧告に回避策はなく、塞ぐ手段は更新だけです。SAMLを使っているなら、今日中に更新の手配に入ってください。
11月20日が対処期限
米CISAは11月6日、悪用が確認された脆弱性の一覧に、この件を加えました。連邦機関への対処の期限は、14日後の11月20日です。点数の高さよりも、悪用が確認されている事実を重く見るべきです。
7件をまとめて修正
同じ勧告では、7件の脆弱性がまとめて直ります。管理画面の2件は、深刻度が8.8と最も高い評価です。SAMLを使っていない機器でも、管理画面やVPNを外に開いていれば対象になります。更新の要否は、この1件だけで決めないでください。
アカウントの棚卸しや、侵害を確かめる手順は、記事のほうにまとめています。
