米国のサイバーセキュリティ企業 SonicWall は本日、攻撃者が脆弱なファイアウォールをクラッシュさせる可能性のある、高深刻度の SonicOS SSLVPN セキュリティ脆弱性に対してパッチを適用するよう顧客に呼びかけました。 CVE-2025-40601 として追跡されているこのサービス拒否（DoS）脆弱性は、Gen8 および Gen7（ハードウェアおよび仮想）ファイアウォールに影響するスタックベースのバッファオーバーフローが原因です。 「SonicOS SSLVPN サービスにおけるスタックベースのバッファオーバーフローの脆弱性により、リモートの認証されていない攻撃者がサービス拒否（DoS）を引き起こし、影響を受けるファイアウォールをクラッシュさせる可能性があります」と、SonicWall は述べています。 「SonicWall PSIRT は、現時点で野外における積極的な悪用を把握していません。PoC（概念実証）に関する公開報告もなく、この脆弱性の悪意ある利用は SonicWall に報告されていません。」 しかし同社は、Gen6 ファイアウォールおよび SMA 1000 と SMA 100 シリーズの SSL VPN 製品は、この脆弱性を標的とする可能性のある攻撃の影響を受けないと付け加えました。 SonicWall は、現時点で CVE-2025-40601 が実際に悪用されている証拠をまだ発見していないものの、本日のセキュリティアドバイザリで共有したガイダンスをネットワーク防御担当者が適用するよう「強く」促しています。 影響を受けるプラットフォーム 修正済みバージョン

This emerging threat exposes critical blind spots for enterprises acquiring smaller companies, as the inherited SonicWall devices

SonicWall warns of a high-severity buffer overflow flaw in SonicOS SSLVPN (CVE-2025-40601) that lets attackers crash Gen7 and Gen8 firewalls.

SonicWall warns of a high-severity buffer overflow flaw in SonicOS SSLVPN (CVE-2025-40601) that lets attackers crash Gen7 and Gen8 firewalls. A new high-severity SonicOS SSLVPN flaw, tracked as CVE-2025-40601 (CVSS score of 7.5), allows attackers to crash SonicWall Gen7 and Gen8 firewalls. SonicWall is urging all customers to apply patches immediately, as the issue stems […]

SonicWall je zakrpio kritične ranjivosti u Email Security i SonicOS SSLVPN sistemima koje bi napadači mogli iskoristiti za potpunu kompromitaciju i DoS napade, te poziva administratore na hitnu instal...

SonicWall warns of a high-severity buffer overflow flaw in SonicOS SSLVPN (CVE-2025-40601) that lets attackers crash Gen7 and Gen8 firewalls.

SonicWall this week rolled out fixes for high-severity vulnerabilities in firewalls and Email Security appliances.

American cybersecurity company SonicWall urged customers today to patch a high-severity SonicOS SSLVPN security flaw that can allow attackers to crash vulnerable firewalls.

Sicherheitsupdates schließen Schwachstellen in SonicWall Email Security und SonicOS SSLVPN.

A critical SonicOS SSLVPN flaw lets remote attackers crash SonicWall firewalls without authentication.

Sicherheitsupdates schließen Schwachstellen in SonicWall Email Security und SonicOS SSLVPN.

画像提供：Pixabay （画像提供：Pixabay） SonicWallは、Gen7/Gen8ファイアウォールに対して認証不要のDoS攻撃を可能にするSSLVPNの脆弱性CVE-2025-40601を修正 現時点で悪用の報告はなし。アップデートが遅れる場合はSSLVPNの無効化やアクセス制限を推奨 2件のEmail Securityアプライアンスの脆弱性（CVE-2025-40604/40605）も修正し、コード実行やデータアクセスを防止 SonicWallは、SonicOS SSLVPNサービスにおける高深刻度の脆弱性に対するパッチを公開し、すべてのユーザーにファイアウォールを直ちにアップデートするよう呼びかけています。 同社のセキュリティアドバイザリによると、SonicOS SSLVPNサービスにスタックベースのバッファオーバーフロー脆弱性が発見されており、これによりリモートの未認証攻撃者がサービス拒否（DoS）を引き起こし、実質的にファイアウォールをクラッシュさせることが可能となります。 この脆弱性はCVE-2025-40601として追跡されており、深刻度スコアは7.5/10（高）とされています。Gen8およびGen7のファイアウォール（ハードウェア・仮想の両方）に影響します。Gen6ファイアウォールやSMA 1000、SMA 100シリーズのSSLVPN製品など、旧モデルはこのバグの影響を受けないとされています。 SonicWallはまた、このバグが影響するのは、ファイアウォールでSSLVPNインターフェースまたはサービスが有効になっている場合のみであることも指摘しています。 悪用やPoCの証拠なし 現時点で、この脆弱性が実際に悪用されている証拠はありませんが、サイバー犯罪者はバグが公表されてから攻撃を仕掛けることが多いです。 ゼロデイ脆弱性の発見は困難であり、多くの企業は技術のパッチ適用を遅らせてしまい、攻撃者にとって“玄関”が開いたままになることがあります。これまでのところ、インターネット上でProof-of-Concept（PoC）は確認されていません。 現時点でファイアウォールのアップデートができない場合は、SonicOS SSLVPNサービスを無効にするか、SonicWallファイアウォールアプリケーションへのアクセスを信頼できるソースのみに制限するようルールを更新してください。ファイアウォールはサイバー犯罪者にとって最も人気のある標的の一つです。 同時に、SonicWallはEmail Securityアプライアンス（ES Appliance 5000、5050、7000、7050、9000、VMWare、Hyper-V）に関する2件の脆弱性（CVE-2025-40604、CVE-2025-40605）も修正しました。これらは攻撃者に持続的な任意コード実行や制限情報へのアクセスを許す可能性がありました。 このパッチについても、SonicWallはユーザーに「ためらわずにパッチを適用することを強く推奨」しています。 翻訳元:

American cybersecurity company SonicWall urged customers today to patch a high-severity SonicOS SSLVPN security flaw that can allow attackers to crash vulnerable firewalls. [...]

Sicherheitsupdates schließen Schwachstellen in SonicWall Email Security und SonicOS SSLVPN.

Sicherheitsupdates schließen Schwachstellen in SonicWall Email Security und SonicOS SSLVPN.

SonicWall reports a pre-auth stack-based buffer overflow flaw (CVE-2025-40601) in SonicOS SSLVPN, allowing remote DoS attacks. Patches and mitigation are available.

The cybersecurity landscape is once again under scrutiny as SonicWall, a leading American security company, issues an urgent warning for its users. A high-severity vulnerability in SonicOS SSLVPN has been discovered, capable of crashing vulnerable firewalls. With organizations increasingly reliant on robust network defenses, this flaw—if left unpatched—poses a serious operational risk. SonicWall is urging administrators to act swiftly to secure affected systems and prevent potential disruption.

American cybersecurity company SonicWall urged customers today to patch a high-severity SonicOS SSLVPN security flaw that can allow attackers to crash vulnerable firewalls.

American cybersecurity company SonicWall urged customers today to patch a high-severity SonicOS SSLVPN security flaw that can allow attackers to crash vulnerable firewalls.