CVE-2025-40602

📌 개요

CVE-2025-40602는 SonicWall Secure Mobile Access (SMA) 1000 시리즈 어플라이언스에 영향을 미치는 로컬 권한 상승 취약점입니다.
이 결함은 Appliance Management Console (AMC) 에서 불충분한 인증 확인으로 인해 존재하며, 인증된 낮은 권한의 사용자가 권한을 상승시킬 수 있습니다.

이 취약점은 야생에서 적극적으로 악용되고 있는 것으로 관찰되었으며, 특히 다른 취약점과 연쇄되어 전체 시스템 손상을 달성합니다.

---

📝 취약점 설명

이 취약점은 SonicWall SMA 1000 관리 인터페이스에 제한된 접근을 가진 공격자가 할당된 권한을 넘어서는 작업을 실행할 수 있게 합니다.

성공적으로 악용되면 공격자는 다음을 수행할 수 있습니다.

• 관리자 또는 루트 수준으로 권한 상승
• 시스템 구성 수정
• 어플라이언스에 지속적인 접근 권한 획득

실제 공격에서는 CVE-2025-40602가 다른 결함과 연쇄되어 인증되지 않은 원격 코드 실행(RCE) 을 달성하는 데 사용되었습니다.

---

💥 영향

성공적인 악용은 다음으로 이어질 수 있습니다.

• 루트로의 권한 상승
• 완전한 장치 장악
• 네트워크 손상
• 자격 증명 도용
• 지속적인 백도어 설치
• 보안 제어 우회

CVSS 점수: ~6.6 (중간)
공격 복잡성: 낮음 (연쇄 시)
사용자 상호작용: 필요하지 않음 (연쇄 악용 시)

---

🎯 영향을 받는 제품 및 버전

영향을 받는 제품

• SonicWall Secure Mobile Access (SMA) 1000 시리즈
  • Appliance Management Console (AMC)

영향을 받지 않는 제품

• SonicWall SMA 200 / 400 / 500v
• 기타 SonicWall 방화벽 제품

---

🛠️ 패치 및 완화 조치

공식 수정

SonicWall은 이 취약점을 해결하는 보안 패치 및 펌웨어 업데이트를 출시했습니다.

✔️ 필요한 조치:

• 최신 SonicWall SMA 1000 펌웨어로 업그레이드
• SonicWall에서 제공하는 모든 보안 핫픽스 적용

임시 완화 조치

패치를 즉시 적용할 수 없는 경우:

• 관리 콘솔에 대한 접근 제한
• 관리 인터페이스 노출을 신뢰할 수 있는 IP로만 제한
• 의심스러운 권한 상승 활동에 대한 로그 모니터링

---

🔍 Search Engine Dorks

🔎 Google Dorks

intitle:"SonicWall - Appliance Management Console"
inurl:/sonicwall
"SMA 1000" "Management Console"

---

🌐 Shodan Dorks

title:"Appliance Management Console"
product:"SonicWall SMA"
http.title:"Appliance Management Console"
ssl:"SonicWall"

---

📡 FOFA Dorks

title="Appliance Management Console"
app="SonicWall-SMA"

---

🕵️ Hunter Dorks

product.name="SonicWall SMA1000"
product.name="SonicWall SMA"

---

🛰️ ZoomEye Dorks

app="SonicWall SMA1000"
app:"SonicWall SMA"
title:"Appliance Management Console"

🚀 이 저장소 사용 방법

1️⃣ 저장소 클론

git clone https://github.com/cyberleelawat/CVE-2025-40602.git
cd CVE-2025-40602

2️⃣ Nuclei 템플릿 사용

도메인 사용

nuclei -u https://example.com -t CVE-2025-40602.yaml

서브도메인 리스트 사용

nuclei -l subdomain.txt -t CVE-2025-40602.yaml

참고 자료

• https://nvd.nist.gov/vuln/detail/CVE-2025-40602
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0019
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• https://thehackernews.com/2025/12/sonicwall-fixes-actively-exploited-cve.html
• https://www.tenable.com/blog/cve-2025-40602-sonicwall-secure-mobile-access-sma-1000-zero-day-exploited
• https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-sma1000-zero-day-exploited-in-attacks/

---

⚠️ 면책 조항

이 저장소는 교육 및 방어적 보안 목적으로만 제공됩니다.
제공된 정보의 오용에 대해 작성자는 책임지지 않습니다.

---