SonicWall SMA/SRA アプライアンスにおける複数の脆弱性 (CVE-2019-7481, CVE-2019-7482, CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486)

初回公開: 2020年2月26日 14:00 GMT
ステータス: 開発中
最終更新: 2020年2月26日 14:00 GMT
CVSSスコア: 9.8

概要

2019年12月18日、SonicWall CSIRTはセキュリティ勧告 SNWLID-2019-0016 から SNWLID-2019-0021 [リンク] を公開し、SonicWall Secure Mobile Access (SMA) アプライアンスにおける脆弱性を特定しました。その中で最も危険なものは CVE-2019-7482 であり、認証されていない攻撃者がデバイス上で任意のコードを実行できる可能性があります。

この脆弱性はスコア 9.8 を獲得し、クリティカル と見なされました。

影響を受けるソフトウェアビルドは 9.0.0.3 およびそれ以前です。脆弱性はリリース 9.0.0.4 で修正され、My SonicWall Download Center からダウンロード可能です。

当初の勧告では SMA100 アプライアンスのみが影響を受けるとされていましたが、私のテストでは少なくとも SMA500v および旧型の Secure Remote Access (SRA) アプライアンスが同じコードベースを共有しているため、影響を受けることが判明しました。脆弱なソフトウェアバージョンを実行している SMA200 および SMA400 もリスクにさらされる可能性があります。SMA 6200、7200、8200v、9000 は他のプラットフォーム上に構築されているようで、影響を受けません。

主な脆弱性の経過

2019年12月18日: SonicWall が脆弱性を発表。
2020年2月11日: 脆弱性を発見した Alain Mowat が 詳細 を公開。
2020年2月26日: 本レポートによる脆弱性の影響範囲の推定。

脆弱性の拡散と修正の進捗

2020年3月2日現在、インターネット上には約 15,000 台の該当デバイスが存在し、その約 77% が脆弱であると思われます。 先週以降、約 1.7% (269 台) のデバイスがパッチ適用済みです。

脆弱なデバイスの数による AS 所有者の TOP-10 を以下に示します。

あなたが AS 所有者または国の CERT のセキュリティ担当者であり、担当するネットワークにおける脆弱性の拡散を追跡したい場合は、メール または Twitter でご連絡ください。すべてのデータセットは、権限のある方に無料で提供されます。

エクスプロイト検出

現時点では公開されているエクスプロイトはありません。Alain Mowat によって開示された情報に基づき、以下のエントリポイントを監視する必要があります。

• GET リクエスト /cgi-bin/supportLogin への、customerTID パラメータ内の SQL インジェクションパターン、
• GET リクエスト /cgi-bin/supportLogin への、異常に長い User-Agent ヘッダー値、
• GET リクエスト /cgi-bin/handleWAFRedirect への、hdl パラメータ内のパストラバーサルパターン。

残念ながら、脆弱性のエントリポイントへのネットワークトラフィックは TLS で暗号化されているため、不正利用試行を検出する便利な方法はありません。検出ルールを適用する前に、トラフィックの暗号化されていないコピーを取得する必要があります。

実環境での悪用

現時点では、公的な悪用の試みの証拠はありません。

謝辞

これらの脆弱性を発見した SCRT の Alain Mowat (@plopz0r) に感謝します。

連絡先

Twitter: @b4baysky
メール: [email protected]

リンク

https://psirt.global.sonicwall.com/vuln-list
https://blog.scrt.ch/2020/02/11/sonicwall-sra-and-sma-vulnerabilties/