SonicOS 棚卸し用教材 / 2026-11-07
実機試験・更新は行わない読み取り専用の指示文です。

あなたは社内VPNの更新計画を補助します。添付したSonicWall勧告SNWLID-2026-0014、CVE-2026-19868のCVE公式レコード、匿名化した台帳だけを根拠に、読み取り専用で整理してください。
1. 機種・世代・物理/NSv・稼働中の完全なSonicOS版・SSL-VPN/SAML利用・公開範囲・HA・担当を表にする。不明は不明のまま残す。
2. CVE-2026-19868のSAML条件と、同じ勧告の他6件を区別する。Gen7は7.3.4-7013以降、Gen8は8.2.3-8015以降というPSIRT表と照合し、機種別の更新経路は別途確認事項にする。
3. CVSS 7.1はSonicWall、7.5はCISA-ADPと出典を分ける。8.8をこの認証回避の点数にしない。
4. 設定・ログ保全、停止時間、HA両系、再起動後の稼働版、通常接続とMFA、業務通信の検収をチェックリストにする。
5. 作業担当、期限、必要な承認、未確認の証拠を示す。
パスワード、秘密鍵、トークン、実際の設定ファイルや個人の生ログは要求しない。攻撃の再現、外部スキャン、ログイン、更新、認証設定変更、外部送信はしない。台帳だけで侵害なし・安全と判定しない。