B
今週中
SonicWallのLinux向けVPNクライアント「NetExtender」に、パストラバーサルおよびシンボリックリンク追跡の脆弱性
📌 一言でいうと
SonicWallのLinux向けVPNクライアント「NetExtender」に、パストラバーサルおよびシンボリックリンク追跡の脆弱性が発見されました。悪用されると、root権限での任意ファイルの書き込みやファイルパスの操作が行われる可能性があります。影響を受けるのはLinux版のみで、Windows版は対象外です。同社は修正済みのバージョン10.3.6をリリースしています。
🔍該当判定
- SonicWallのVPN接続ソフト「NetExtender」を利用している
- PCのOSとして「Linux」を利用している
- NetExtenderのバージョンが「10.3.6」より古い
上記いずれにも該当しない（例：Windows版を利用している、またはLinux版だが最新版である） → 静観でOK
✅該当時の対応
Linux版NetExtenderを利用している場合は、速やかに最新バージョン（10.3.6以降）へアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】SonicWall NetExtender (Linux版) 脆弱性対応について
お疲れさまです。SonicWall NetExtenderのLinux版における脆弱性に関する情報共有です。
■ 概要
Linux版NetExtenderに、root権限での任意ファイル書き込みが可能なパストラバーサル(CVE-2026-66152, CVSS 8.8)および、シンボリックリンク追跡の脆弱性(CVE-2026-66153, CVSS 7.0)が判明しました。
■ 影響範囲
- 対象製品: SonicWall NetExtender (Linux版)
- 非対象: Windows版
■ 対応手順
1. 利用中のNetExtenderのバージョンを確認してください。
2. 脆弱性を修正した最新バージョン「10.3.6」へアップデートを適用してください。
■ 参考情報
- SonicWall セキュリティアドバイザリ: SNWLID-2026-0013
対応優先度: 高
対応期限: 速やかに
お疲れさまです。SonicWall NetExtenderのLinux版における脆弱性に関する情報共有です。
■ 概要
Linux版NetExtenderに、root権限での任意ファイル書き込みが可能なパストラバーサル(CVE-2026-66152, CVSS 8.8)および、シンボリックリンク追跡の脆弱性(CVE-2026-66153, CVSS 7.0)が判明しました。
■ 影響範囲
- 対象製品: SonicWall NetExtender (Linux版)
- 非対象: Windows版
■ 対応手順
1. 利用中のNetExtenderのバージョンを確認してください。
2. 脆弱性を修正した最新バージョン「10.3.6」へアップデートを適用してください。
■ 参考情報
- SonicWall セキュリティアドバイザリ: SNWLID-2026-0013
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] SonicWall NetExtender (Linux) Vulnerability Mitigation
Dear IT/Security Team,
This is a notification regarding vulnerabilities identified in the Linux version of SonicWall NetExtender.
■ Overview
Two vulnerabilities have been disclosed: a path traversal flaw (CVE-2026-66152, CVSS 8.8) allowing arbitrary file writes with root privileges, and a symbolic link tracking flaw (CVE-2026-66153, CVSS 7.0) in the NEService component.
■ Scope
- Affected: SonicWall NetExtender for Linux
- Not Affected: Windows version
■ Mitigation Steps
1. Identify all endpoints running the Linux version of NetExtender.
2. Update the client to the patched version 10.3.6 immediately.
■ Reference
- SonicWall Security Advisory: SNWLID-2026-0013
Priority: High
Deadline: Immediate
Dear IT/Security Team,
This is a notification regarding vulnerabilities identified in the Linux version of SonicWall NetExtender.
■ Overview
Two vulnerabilities have been disclosed: a path traversal flaw (CVE-2026-66152, CVSS 8.8) allowing arbitrary file writes with root privileges, and a symbolic link tracking flaw (CVE-2026-66153, CVSS 7.0) in the NEService component.
■ Scope
- Affected: SonicWall NetExtender for Linux
- Not Affected: Windows version
■ Mitigation Steps
1. Identify all endpoints running the Linux version of NetExtender.
2. Update the client to the patched version 10.3.6 immediately.
■ Reference
- SonicWall Security Advisory: SNWLID-2026-0013
Priority: High
Deadline: Immediate