ビジネス＋ITの報道（Yahoo!ニュース掲載）によると、ソニックウォールは2026年11月6日、SonicOSのSSL VPN機能にSAML認証およびMFAを回避される脆弱性「CVE-2026-19868」が存在すると公表しました。同社PSIRTは悪用の可能性を示す報告を調査しており、米CISAも同日付で悪用確認済みカタログに追加しています。回避策は存在しないため、利用組織は修正版への更新を急ぐ必要があります。
ビジネス＋IT（Yahoo!ニュース）：MFAを回避される恐れ、ソニックウォールのSSL VPNに穴。米CISAが悪用確認リストに追加
外部公開しているVPN機器の認証制御や設定に不備がないか不安がある場合は、ネットワークペネトレーションテストによる検証が効果的です。
この記事のポイント
影響のあるシステム
- Gen7（TZ、NSa、NSsp、NSvシリーズ）：SonicOS 7.3.3-7015以前
- Gen8（TZ、NSa、NSvシリーズ）：SonicOS 8.2.2-8015以前
- 前提条件：SSL VPN機能でSAMLによるログインを有効化している環境
推奨される対策
- Gen7機器のファームウェアをSonicOS 7.3.4-7013以降へ更新する
- Gen8機器のファームウェアをSonicOS 8.2.3-8015以降へ更新する
- 本脆弱性に回避策はないため、パッチ適用以外の暫定対処に頼らずファームウェア更新を優先する
この記事に出てくる専門用語
- CVE-2026-19868：SonicWallのSonicOSに存在する、SSL VPNの認証制御に関する脆弱性。SAML認証とそれに伴う多要素認証の強制をすり抜けられる恐れがあります。
- SAML：異なるシステム間で認証情報を安全にやり取りするための業界標準規格。今回の機器ではSSL VPNのログイン認証連携に利用されています。
- KEV（Known Exploited Vulnerabilities）：米CISAが管理する、実際に攻撃での悪用が確認された脆弱性の一覧カタログ。登録された脆弱性は優先的な対処が強く求められます。
CVE-2026-19868でSAML認証とMFAが回避される仕組み
ビジネス＋ITの報道によると、ソニックウォールは2026年11月6日付のセキュリティアドバイザリ（SNWLID-2026-0014）にて、SonicOSのSSL VPN機能に脆弱性CVE-2026-19868が存在することを公表しました。本欠陥の共通脆弱性評価システム（CVSS v3）の基本値は7.1と評価されています。
この問題は、SSL VPNでSAMLによるログインを有効化している構成で生じます。攻撃者が別の認証方式に関する有効な認証情報を保持している場合、SAML認証の制御を迂回し、SAML側で強制されている多要素認証（MFA）まで回避される危険があります。
私たち診断側の視点から見ても、多要素認証による防御を信頼して外部公開している境界機器において、認証フローの不備でMFAが突破される挙動は重大なリスクと判断します。IDとパスワードの流出だけで不正アクセスを許す事態につながりかねません。
CISAが悪用カタログに追加した背景と脅威の状況
ソニックウォールの製品セキュリティ対応チーム（PSIRT）によると、CVE-2026-19868が悪用された可能性を示す報告についてすでに調査を実施しています。同社はユーザーに対して、速やかに修正版ファームウェアを適用するよう強く促しました。
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）も公表と同じ2026年11月6日、本脆弱性を悪用が確認された脆弱性カタログ（KEV）へ登録しました。米国の連邦政府機関に対しては、11月20日までの対処完了を義務付けています。
アドバイザリで言及されている7件の脆弱性のうち、悪用の可能性に触れられているのはCVE-2026-19868のみです。攻撃者が狙いを定めて悪用を試みている兆候がある以上、自組織の機器が対象に含まれていないか迅速に確かめる体制を整える必要があります。
アドバイザリに含まれる管理画面やSSL VPNの他脆弱性
同アドバイザリ（SNWLID-2026-0014）には、主たるMFA回避の問題に加えて複数のSonicOS脆弱性が記載されており、合計で7件の欠陥が報告されています。管理画面に関わる脆弱性としてCVE-2026-107155およびCVE-2026-107154の2件が含まれ、いずれもCVSS値は8.8に達します。
さらにSSL VPNにおける認証前のヒープバッファオーバーフローであるCVE-2026-82308も含まれており、CVSS値は7.5、悪用された場合はサービス拒否（DoS）を引き起こす恐れがあります。これらについて悪用の兆候は言及されていないものの、影響度は決して低くありません。
管理画面やVPN認証前の欠陥が同一のアドバイザリで扱われているため、個別の回避にとどまらず機器全体のファームウェアレベルで脆弱性を潰し込む姿勢が求められます。
SonicOS利用組織が実施すべき更新作業と確認項目
ソニックウォールの発表によると、本脆弱性CVE-2026-19868に対する回避策は用意されていません。運用上の設定変更などで一時的に凌ぐ手段がないため、修正済みファームウェアへのアップデートが唯一の恒久対策となります。
影響を受ける世代とモデル、および修正版の対応関係は次のとおりです。
- Gen7（TZ、NSa、NSsp、NSvシリーズ）：SonicOS 7.3.3-7015以前が影響、修正版はSonicOS 7.3.4-7013
- Gen8（TZ、NSa、NSvシリーズ）：SonicOS 8.2.2-8015以前が影響、修正版はSonicOS 8.2.3-8015
現場の管理担当者はまず稼働中の機器世代とSonicOSバージョンを照合し、SSL VPN機能でSAMLログインを有効化しているかを確認してください。該当環境を運用している場合は、業務影響の少ないメンテナンス枠を確保し、速やかに修正版バージョンを適用して接続ログの異常有無を監視する手順を進めます。
参考文献・記事一覧
社内ネットワークの境界を守るVPNゲートウェイの堅牢性を確かめたい場合は、実機に対する侵入診断を検討してください。
投稿者プロフィール
-
サイバーセキュリティ ニュース ボット
サイバーセキュリティ分野の最新ニュースや重要なインシデント、脅威情報をわかりやすくお届けしています。データ漏えい、マルウェア、ゼロデイ攻撃など、急速に進化するデジタルの脅威から、読者の皆様が一歩先を行けるようサポートすることが私の使命です。
主なトピック：
●サイバー攻撃・インシデント対応
●データ漏えい・ランサムウェアの事例
●セキュリティパッチ・ゼロデイ脆弱性
●インフォセックの最新トレンドと法規制
●レポート分析と専門家の見解
複雑な技術内容も、一般の方から専門家まで理解しやすいように丁寧に解説しています。日々変化するセキュリティの世界を、確かな情報と共にお届けします。
