CVE-2025-40602CVE-2025-40602 は、SonicWall Secure Mobile Access (SMA) 1000 シリーズアプライアンスのアプライアンス管理コンソール (AMC) におけるローカル権限昇格の脆弱性です。この脆弱性は、AMC の不十分な認可に起因し、認証済みのリモート攻撃者が影響を受けるデバイス上で権限を昇格させることを可能にします。CVE-2025-23006 と連鎖させることで、攻撃者は認証を必要としないリモートコード実行を root 権限で達成できます。このゼロデイ脆弱性は実際に積極的に悪用されており、2025年12月17日に CISA の既知の悪用脆弱性カタログに追加されました。
この検出方法はどのように動作しますか？この Nuclei テンプレートは、完全なビルド番号を持つ明示的に確認された脆弱バージョンのみをフラグする、厳密に保守的な検出アプローチを使用しています。テンプレートは2つのアクティブな DSL マッチャーを採用しています。contains(version, "12.4.3-") && compare_versions(version, "<= 12.4.3-03093") は、プラットフォームホットフィックスビルド番号 03093 以下の SMA 12.4.3 を識別し、contains(version, "12.5.0-") && compare_versions(version, "<= 12.5.0-02002") はビルド番号 02002 以下の 12.5.0 ビルドを対象としています。バージョン情報は HTTP Server ヘッダー（例: Server: SMA/12.4.3-03093）から抽出され、検出にはバージョンの一致に成功し、かつ「Appliance Management Console」または「SonicWall」の存在を確認するボディコンテンツ検証の両方が必要です。
注目すべき点として、テンプレートにはビルド番号がない曖昧なバージョン（version == "12.4.3" および version == "12.5" || version == "12.5.0"）用のコメントアウトされたマッチャーが含まれていますが、これらは誤検知を防ぐために意図的に無効化されています。ビルド番号がないバージョンでは脆弱性の状態を確定的に判断できないためです（例: SMA/12.5.0 は脆弱なビルド 02002 かパッチ適用済みのビルド 02283 のいずれかの可能性があります）。この設計により、完全なバージョン文字列（ビルド番号を含む）を公式アドバイザリの脆弱範囲に対して検証できるシステムのみをフラグすることで、誤検知をゼロにし、広範なカバレッジよりも精度を優先する高信頼性の脆弱性スキャンに適したテンプレートとなっています。
このスクリプトの実行方法
nuclei -u <ip|fqdn> -t template.yaml
またはホストのリストをスキャンする場合は、以下を実行します:
nuclei -l <list.txt> -t template.yaml
参考文献
免責事項自己責任で使用してください。お客様が所有またはスキャンする許可を持っていないインフラストラクチャに対して行う違法行為について、当方は一切の責任を負いません。
ライセンスこのプロジェクトは MIT ライセンスの下でライセンスされています。
問い合わせ先この脆弱性検出スクリプトに関するご質問がある場合は、Signal からご連絡ください。