SonicWallは2025年1月7日に勧告を発表して、同社の「SonicOS」に存在する脆弱性「CVE-2024-53704」（注1）のパッチを提供した。攻撃者が遠隔から認証を回避可能になる危険な脆弱性だ。この脆弱性は、SSL-VPNの認証機構における不適切な認証の問題に起因する。

　SonicWallはこれで問題が収束したと考えていたようだ。しかし、全ユーザーが即座にパッチを適用することは通常はない。セキュリティコンサルティング企業Bishop Foxの研究者は同年2月の初めに概念実証（PoC）を公開して危険性を示した（注2）。サイバーセキュリティ企業Arctic Wolfの研究者は同年2月10日週に、攻撃者がこの脆弱性を標的にしている証拠を確認したと警告した。

　2025年2月18日、サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は（注3）、すでに公表されて悪用の事実が認められる脆弱性をまとめたKEVカタログに「CVE-2024-53704」を追加した。Arctic Wolfの報告にお墨付きを与えた形だ。

　そもそもの始まりはサイバーセキュリティ企業Computest Securityの研究者がこの脆弱性を公表したことに始まる（注4、注5）。当時、SonicWallは当初「この脆弱性が実際に悪用されている事実を認識していない」と述べていた。

　一方、Bishop Foxの研究者はアクティブな状態にあるSSL-VPNのセッションを攻撃者が乗っ取って、ネットワークに不正アクセスする方法を示す技術的な詳細を公開した（注6）。

　Bishop Foxによると、攻撃者はSSL-VPN機能「Virtual Office」でユーザーのブックマークを閲覧したり、同じく「NetExtender」のクライアントが設定したプロファイルを取得したり、プライベートネットワークへアクセスしたり、その他の不正な活動を実行したりできるという。

　Arctic Wolfのステファン・ホステトラー氏（主任脅威インテリジェンス研究者）は、「脆弱性について現在判明している限り、攻撃者は、多要素認証（MFA）を含む認証を回避し、サービスの可用性を妨害したり、機密情報を漏えいさせたりできる」と述べた。

SonicWallの対応はどうなのか

　それでもSonicWallは「この脆弱性に関連する悪用の報告はない」と述べている。

　一方、同社は2025年2月10日の週に発表した声明を改めて強調し、顧客やパートナーに対してファームウェアのアップグレードを促している。

　サイバーセキュリティ企業Rapid7の脆弱性インテリジェンス部門に所属するケイトリン・コンドン氏（ディレクター）は「脆弱性が実際に悪用されているという報告は認識しているものの、自社の本番環境で悪用に成功した例はない」と述べた。

　Arctic Wolfの研究者たちによると、ランサムウェア攻撃者の「Akira」がSonicWallのデバイスのSSL-VPNのアカウントを標的として、攻撃のための初期アクセスを得る手段として利用した事実をこれまでに確認したという（注7）。

　2025年1月にSonicWallは、攻撃者が同社のリモートアクセスソリューション「SMA 1000」」のアプライアンスに存在する重大な脆弱性「CVE-2025-23006」を標的にしたと警告した（注8）。