B
今週中
Stormshield Network Securityにおいて、認証回避を可能にする3つの脆弱性が修正されました
📌 一言でいうと
Stormshield Network Securityにおいて、認証回避を可能にする3つの脆弱性が修正されました。うち2つの脆弱性は重要度が「高」とされており、未認証の攻撃者が認証メカニズムを回避してシステムにアクセスできる可能性があります。影響を受けるバージョンはSNS 4.3.x, 4.8.x, 5.0.x, 5.1.xの特定バージョン以前です。
🔍該当判定
- 社内で『Stormshield Network Security』という製品をファイアウォールやルーターとして利用している
- Stormshield Network Securityのバージョンが 4.3.44 / 4.8.19 / 5.0.9 / 5.1.3 以前の古いものである
- 外部から社内ネットワークへアクセスするための認証機能（VPN等）をStormshield製品で運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ベンダーが提供する最新のセキュリティアップデートを適用し、脆弱なバージョンから更新してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Stormshield Network Security 認証回避脆弱性への対応について
お疲れさまです。Stormshield Network Securityの脆弱性に関する情報共有です。
■ 概要
未認証の攻撃者が認証メカニズムを回避できる脆弱性が3件報告されました。うち2件（CVE-2026-113469, CVE-2026-111090）は重要度が「高」とされています。
■ 影響範囲
- Stormshield Network Security (SNS)
- 4.3.x (v4.3.44 以前)
- 4.8.x (v4.8.19 以前)
- 5.0.x (v5.0.9 以前)
- 5.1.x (v5.1.3 以前)
■ 対応手順
1. 利用中のSNS製品のバージョンを確認してください。
2. 影響を受けるバージョンである場合、ベンダーの公式セキュリティアドバイザリに従い、最新バージョンへアップデートを適用してください。
■ 参考情報
- Stormshield 公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Stormshield Network Securityの脆弱性に関する情報共有です。
■ 概要
未認証の攻撃者が認証メカニズムを回避できる脆弱性が3件報告されました。うち2件（CVE-2026-113469, CVE-2026-111090）は重要度が「高」とされています。
■ 影響範囲
- Stormshield Network Security (SNS)
- 4.3.x (v4.3.44 以前)
- 4.8.x (v4.8.19 以前)
- 5.0.x (v5.0.9 以前)
- 5.1.x (v5.1.3 以前)
■ 対応手順
1. 利用中のSNS製品のバージョンを確認してください。
2. 影響を受けるバージョンである場合、ベンダーの公式セキュリティアドバイザリに従い、最新バージョンへアップデートを適用してください。
■ 参考情報
- Stormshield 公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Stormshield Network Security Authentication Bypass Vulnerabilities
Dear IT/Security Team,
We are sharing information regarding vulnerabilities identified in Stormshield Network Security.
■ Overview
Three vulnerabilities have been addressed that could allow an unauthenticated attacker to bypass authentication mechanisms. Two of these are classified as 'High' severity (CVE-2026-113469, CVE-2026-111090).
■ Affected Scope
- Stormshield Network Security (SNS)
- 4.3.x (v4.3.44 and earlier)
- 4.8.x (v4.8.19 and earlier)
- 5.0.x (v5.0.9 and earlier)
- 5.1.x (v5.1.3 and earlier)
■ Mitigation Steps
1. Verify the current version of the SNS products in use.
2. If the version is affected, apply the latest security updates as per the vendor's official security bulletins.
■ Reference
- Stormshield Official Advisories
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding vulnerabilities identified in Stormshield Network Security.
■ Overview
Three vulnerabilities have been addressed that could allow an unauthenticated attacker to bypass authentication mechanisms. Two of these are classified as 'High' severity (CVE-2026-113469, CVE-2026-111090).
■ Affected Scope
- Stormshield Network Security (SNS)
- 4.3.x (v4.3.44 and earlier)
- 4.8.x (v4.8.19 and earlier)
- 5.0.x (v5.0.9 and earlier)
- 5.1.x (v5.1.3 and earlier)
■ Mitigation Steps
1. Verify the current version of the SNS products in use.
2. If the version is affected, apply the latest security updates as per the vendor's official security bulletins.
■ Reference
- Stormshield Official Advisories
Priority: High
Deadline: Immediate