SonicWall脆弱性の対応｜SSLVPNのMFA回避と更新

公開日2026年11月8日
約8分で読めます

目次9

2026年11月6日、SonicWall社はファイアウォール製品の基本ソフト「SonicOS」の脆弱性7件を公表しました。同じ日、米国CISAはそのうちのCVE-2026-19868を「悪用が確認された脆弱性」の一覧に追加しています。SSL-VPNのログインで、SAMLによる多要素認証（MFA）を回避されるおそれがある問題です。

この記事では、SonicWallのファイアウォールを使っている会社に向けて、対象の機器と版、更新の手順、更新までにできること、形跡の調べ方を説明します。「MFAを入れているから安心」と考えている会社こそ、確かめてください。

この記事のポイント

対象はGen7の7.3.3-7015以前、Gen8の8.2.2-8015以前です。修正版は7.3.4-7013以降、8.2.3-8015以降です。
CVE-2026-19868の影響を受けるのは、SSL-VPNのログインにSAMLを使っている場合のみです。
SonicWallの告知で、回避策は「なし」とされています。更新が対策の中心です。
同じ告知には、管理画面の問題（深刻度8.8）など6件も含まれています。SAMLを使っていなくても更新しましょう。

7件

同じ告知で公表された脆弱性

7.1

CVE-2026-19868の深刻度（CVSS v3）

11月20日

米国連邦機関に求められた対応期限（2026年）

ことばの説明

SSL-VPN＝社外から、インターネットを通して社内のネットワークに安全に入るための仕組みです。

SAML（サムル）＝ひとつのログインで複数のサービスを使えるようにする仕組みです。Microsoft Entra IDなどとの連携に使われます。

MFA（多要素認証）＝パスワードに加えて、スマートフォンのアプリなどでも本人確認をする方法です。

KEV＝米国CISAが公開している「実際に悪用が確認された脆弱性」の一覧です。

どんな脆弱性？なぜ危ないの？

CVE-2026-19868は、SSL-VPNの認証の確認に関する問題です。SonicWallの説明によると、別の認証方式で使える正しいID・パスワードを持っている人が、SAMLによる認証の確認を回避できるおそれがあり、SAMLで強制しているMFAも回避される可能性があります。

つまり、たとえば過去に漏れたパスワードが残っていると、「MFAがあるから入れないはず」という前提がくずれます。ただし、攻撃には有効な認証情報が必要で、だれでも入れるという問題ではありません。また、SAMLを有効にしていないSSL-VPNは、この脆弱性の影響を受けません。

CVE番号	内容	深刻度
CVE-2026-19868	SSL-VPNでSAML認証・MFAを回避されるおそれ。悪用の報告あり	7.1
CVE-2026-107155	管理画面のクロスドメイン設定の問題。条件によっては不正な操作をされるおそれ	8.8
CVE-2026-107154	管理画面のセッション確認の問題。条件によっては不正な操作をされるおそれ	8.8
CVE-2026-82308	ログイン前のSSL-VPNでサービスが止められるおそれ	7.5
CVE-2026-77708・77709	TACACS+の認証でサービスが止められるおそれ	5.9
CVE-2026-19703	仮想アプライアンスのパスワード保存方式が弱い（ローカルからの攻撃）	5.2

悪用の状況（2026年11月8日時点）

SonicWall社は告知の中で、「悪用の可能性を示す報告を調査した」と述べ、できるだけ早い更新を強くすすめています。CISAは11月6日にこの脆弱性を悪用確認の一覧（KEV）に追加し、米国の連邦機関に11月20日までの対応を求めました。

攻撃の規模、攻撃者、日本での被害については、確認できた公式情報に記載がありません。また、IPAとJPCERT/CCの注意喚起の一覧（11月8日確認）に、本件は見当たりません。

対象の機器と、更新する版

世代	主な機種	対象の版	修正版
Gen7（ハードウェア）	TZ 270〜670、NSa 2700〜6700、NSsp 10700〜15700	7.3.3-7015以前	7.3.4-7013以降
Gen7（仮想）	NSv 270、470、870	7.3.3-7015以前	7.3.4-7013以降
Gen8（ハードウェア）	TZ 80〜680、NSa 2800〜5800	8.2.2-8015以前	8.2.3-8015以降
Gen8（仮想）	NSv XS、S、M、L	8.2.2-8015以前	8.2.3-8015以降