SonicWallは2026年11月6日、ファイアウォール向けOS「SonicOS」に関するセキュリティアドバイザリ（SNWLID-2026-0014）を発表した。物理ファイアウォールと仮想アプライアンス（NSv）の両方が対象で、公表された脆弱性は7件にのぼる。
このうち1件は、悪用された可能性を示す報告をSonicWall PSIRTが調査している。同社は最新リリースへ早急に更新するよう強く求めており、回避策は「なし」とされている。
公表された7件の脆弱性
最も深刻度が高いのは、管理画面に関する2件で、いずれもCVSS v3のスコアは8.8である。CVE-2026-107155は許容範囲の広すぎるクロスドメインポリシー、CVE-2026-107154はセッション検証の不備にあたる。特定の条件下で、認証されていないリモートの攻撃者が不正な操作を行える可能性があるとされている。
SSL-VPNでは、認証前のヒープバッファーオーバーフロー（CVE-2026-82308、スコア7.5）が見つかった。アプリケーションレベルのサービス拒否につながる恐れがある。TACACS+認証クライアントにも、認証前のバッファーオーバーフローが2件あり、スコアはともに5.9である。
残る1件は、仮想アプライアンスでのパスワードハッシュの弱さ（CVE-2026-19703、スコア5.2）だ。すでに端末内部へアクセスできる攻撃者が、一部の設定にアクセスできる認証情報を取得し得るという内容である。
悪用の可能性が報告されたSAML認証の回避
注意が必要なのは、SSL VPNの認証に関するCVE-2026-19868（スコア7.1）である。別の認証方式で有効な認証情報を持つ利用者が、SAML認証による制御を回避できる恐れがある。SAMLで多要素認証（MFA）を強制している場合も、回避される可能性があるという。
この問題が影響するのは、SSL VPNのログインでSAMLを有効にしている環境に限られる。SAMLを使っていない環境では、この脆弱性の対象にならない。
SonicWallは、悪用された可能性を示す報告を調査したと説明している。攻撃の規模や、被害を受けた組織の数、実際の手口は、アドバイザリには示されていない。
影響を受ける製品と修正版
影響を受けるのは、第7世代（Gen7）と第8世代（Gen8）のハードウェア製品、および対応するNSvである。Gen7はTZ 270から670、NSa 2700から6700、NSsp 10700から15700が対象だ。Gen8はTZ 80から680とNSa 2800から5800、NSv（XSからL）が対象となる。
修正版は次のとおりである。表の数字より古いバージョンを使っている場合は、更新が必要になる。
世代 | 影響を受けるバージョン | 修正バージョン |
|---|---|---|
Gen7（ハードウェア、NSv） | 7.3.3-7015以前 | 7.3.4-7013以降 |
Gen8（ハードウェア、NSv） | 8.2.2-8015以前 | 8.2.3-8015以降 |
日本企業への示唆
まず確認したいのは、自社のSonicOSのバージョンである。拠点や子会社、委託先に設置された機器も含めて、台帳と実機の両方で洗い出すと漏れを防げる。修正版が出ている以上、更新の計画を急いで立てたい。
次に、SSL VPNでSAMLを有効にしているかどうかを確認する。有効な場合は、MFAが効いている前提で運用しているため、影響が大きい。更新までの間は、VPNのログイン履歴で普段と違う接続元や時間帯がないかを見ておくとよい。
回避策がない点も押さえておきたい。設定変更で逃げられないため、更新作業の停止時間や担当者を先に決めておくと対応が早くなる。ファイアウォールの見直しを検討している企業は、比較記事も参考にしてほしい。
ITトレンドでファイアウォールについてチェック！[【2026年版】ファイアウォールおすすめ製品比較！選び方も解説]
不正アクセス対策はこちらもチェック！[JPCERT/CCが国内で相次ぐ不正アクセスに注意喚起——内部APIの悪用や既知の脆弱性探索など3つの攻撃類型、BIツールや従業員向けシステムも点検対象に]
まとめ
SonicWallは、SonicOSの脆弱性7件を2026年11月6日に公表した。SAML認証のSSL VPNでMFAを回避され得る問題は、悪用の可能性が報告されている。回避策はなく、修正版はGen7が7.3.4-7013以降、Gen8が8.2.3-8015以降である。
自社の機器の洗い出しとSAML設定の確認、更新の段取りを、今週中に進めたい。
