SonicWall SMA1000 のSSRF ― リモートアクセス機器はランサムウェアに使われる比率が突出して高い

1装置に代理で要求を出させる

サーバサイドリクエストフォージェリ（SSRF）は、外部から装置に細工した入力を与え、その装置自身に別の宛先へ要求を出させる手口です。厄介なのは、要求の送り主が装置になる点にあります。外部からは直接届かない内部の資源にも、装置を経由すれば手が届きうるからです。

この項目では、認証されていない遠隔の攻撃者が、SMA1000 アプライアンスに意図しない場所への要求を行わせうるとされています。

2ランサムウェアに使われる比率

2026年9月2日時点で当サイトが保持するKEV1,687件について、記録が8件以上あるベンダーごとに、ランサムウェアでの利用が確認済みとされる割合を求めると上のようになります。QNAP は11件中9件、SonicWall は17件中13件が該当します。

全体では1,687件のうち352件（20.9%）がランサムウェアでの利用を確認済みとされているので、これらのベンダーの比率は平均を大きく上回ります。

3比率が高くなる構造

割合が高く出るベンダーには共通点があります。NAS、リモートアクセス、ファイアウォール、コラボレーション基盤といった、組織の外周に置かれて外部から到達できる製品を主力にしていることです。ランサムウェアの攻撃は、最初の足がかりを外から得る必要があります。外周の装置に既知の脆弱性が残っていれば、それが最も安い入口になります。

製品の品質だけでなく、その製品が置かれる位置が比率を押し上げていると読むほうが実態に近いといえます。

4猶予3日という指定

この項目の是正期限は追加の3日後です。2026年9月2日時点で当サイトが保持する1,687件の猶予日数は中央値21日なので、平均的な指定よりかなり短いことになります。求められる対応は、ベンダーの指示にしたがう緩和策の適用、クラウドサービスについてはBOD 22-01の該当する指針にしたがうこと、または利用の停止です。適用の可否は必ずベンダーの公式情報と自組織の環境でご確認ください。