Sophosのファイアウォールに重大な脆弱性-既に修正済み(CVE-2025-6704, CVE-2025-7624, CVE-2025-7382, CVE-2024-13974, CVE-2024-13973)

2025年7月21日、Sophosは同社の次世代ファイアウォール製品「Sophos Firewall」において発見された5件のセキュリティ脆弱性を公表し、

全ての対象バージョンに対して修正を提供済みであることを発表しました。

これらの脆弱性には、リモートコード実行（RCE）やSQLインジェクション、コマンドインジェクションといった深刻なものが含まれており、一部は事前認証での攻撃が可能な構成条件下にありました。

影響を受ける脆弱性の概要

以下は今回公表されたCVE（共通脆弱性識別子）とその内容です

これらの脆弱性は、外部のセキュリティ研究者や英国NCSC（国家サイバーセキュリティセンター）からSophosへ責任ある開示が行われ、Sophosのバグ報奨金プログラムを通じて報告されたものです。

対象バージョンと修正内容

修正は2025年1月～7月にかけて段階的にホットフィックスとして提供されており、Sophos Firewallの「ホットフィックスの自動適用」が有効（デフォルト設定）であれば、ユーザー側の操作は不要です。

v21.0 MR2以降のバージョンではすべての脆弱性が解消済みです。サポート対象外のバージョンを使用している場合は、最新のバージョンへアップグレードが必須となります。

ユーザーへの推奨対応

Sophosは本件に関して、次のような対応を推奨しています：

• 自動ホットフィックスの有効化を確認する（デフォルトで有効）

• 稼働バージョンが21.0 MR2以上であることを確認する

• KBA-000010589の手順に従い、ホットフィックスが適用済みかを確認（確認手順はこちら）

また、現時点ではこれらの脆弱性が実際に悪用された痕跡は確認されていないとされていますが、攻撃対象領域が特定条件下で広範囲に及ぶため、速やかなバージョン確認と対策が推奨されます。

関連記事

トロイの木馬化された「jQuery」がnpmやGitHubで拡散 Docker が重大な認証バイパスの脆弱性を修正(CVE-2024-41110) 東芝の複合機「e-STUDIO」の複数のシリーズで脆弱性 ランサムウェア 攻撃 グループが Google Chrome に保存されたパスワードを盗む MongoDB、複数のDoS・認証バイパス 脆弱性の修正パッチを公開 Tableau Server/Desktopに複数の深刻な脆弱性-CVE-2025-26496など修正済み SonicWall(ソニックウォール)、不正アクセスで全クラウドバックアップ 顧客のファイアウォール 設定が盗まれる 7-Zipの脆弱性 CVE-2025-11001 のPoCが公開-引き続きアップデート推奨 Ivanti Neurons for ITSM（オンプレミス版）に認証バイパス脆弱性(CVE-2025-22462)-早急なパッチ適用を推奨

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)