【更新 2026-08-09】本記事を見直し、修正しました。主な修正点：影響バージョン一覧の出典を「NVD」からSonicWall公式アドバイザリ（SNWLID-2026-0009）／CVEレコードへ訂正しました（NVDは本稿見直し時点で「Received」状態で、影響バージョンの一覧を掲載していないため）。あわせて緩和策の設定名「Enforce HTTP Host Header Check」とCLIコマンドを追記し、「設定名・手順は世代で異なる」との記述をアドバイザリの記載（設定名・CLIは世代共通、管理画面の階層のみ相違）に合わせて訂正しました。
SonicWall製ファイアウォールのOS「SonicOS」に、HTTPのHostヘッダ処理に起因する脆弱性「CVE-2026-0516」が公表されました（2026年8月5日、アドバイザリID: SNWLID-2026-0009）。細工されたHostヘッダによって、ファイアウォールの管理画面にアクセスした管理者が、攻撃者の指定した任意のWebドメインへリダイレクトされるおそれがあります。
第8世代（Gen8）向けには修正版「8.2.2-8015」がすでに提供済み、第7世代（Gen7）は次期リリースでの修正予定とされており、第6〜第8世代に共通する緩和策も案内されています。CVSSの基本値は4.3（中）とベンダーが評価しており緊急度は高くありませんが、「スコアが低いから放置」と機械的に判断すると危ういタイプの脆弱性です。その理由を含めて整理します。
この記事でわかること
- CVE-2026-0516の内容と影響を受けるSonicOSのバージョン
- Hostヘッダ経由のリダイレクトが、なぜ管理者にとって危険なのか
- Gen7のようにパッチが「まだ来ていない」環境での凌ぎ方
- CVSSスコアが情報源によって食い違うときの実務判断
何が起きたのか
SonicOSの管理インターフェース（HTTP/HTTPSの管理画面）が、リクエストのHostヘッダの値を十分に検証せずに処理していました。このため攻撃者が細工したリクエストを介して、管理画面にアクセスしようとした利用者を外部の任意ドメインへ遷移させることが可能でした。
NVDの登録内容では、脆弱性の種別はCWE-644（HTTPヘッダのスクリプト構文に対する不適切な無害化）に分類されています。いわゆるHostヘッダインジェクション／オープンリダイレクトの系統で、リモートの攻撃者が認証なしに悪用しうる点が特徴です。
| 項目 | 内容 |
|---|---|
| 識別番号 | CVE-2026-0516 |
| アドバイザリID | SNWLID-2026-0009 |
| 公表日 | 2026年8月5日 |
| 影響製品 | SonicWall SonicOS（第6〜第8世代のファイアウォール） |
| 脆弱性の種別 | CWE-644（Hostヘッダの不適切な処理／リダイレクト） |
| 深刻度 | CVSS 3.0 基本値 4.3（中）※ベンダー評価 |
| 別評価 | CVSS 3.1 基本値 6.5（中）／AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N ※NVD上のCISA-ADP評価 |
| 悪用 | 公表時点で悪用の報告は確認されていません |
影響を受けるバージョンは？
SonicWallの公式アドバイザリ（SNWLID-2026-0009）およびCVEレコードに記載された影響範囲は、以下のバージョン以前です（NVDは本稿見直し時点で「Received」状態のため、影響バージョンの一覧は掲載されていません）。自社機器のファームウェアバージョンと突き合わせて確認してください。
| 系統 | 影響を受けるバージョン | 修正状況 |
|---|---|---|
| Gen6系 | 6.5.5.2-28n 以前 | 緩和策の適用が案内されています |
| Gen7系 | 7.0.1-5169 以前 7.3.3-7015 以前 |
次期リリースで修正予定（公表時点では未提供） |
| Gen8系 | 8.2.1-8010 以前 | 8.2.2-8015 で修正済み |
なぜ「管理者が誘導される」ことが危険なのか
オープンリダイレクト単体では、情報が直接漏れるわけでも、機器が乗っ取られるわけでもありません。だから深刻度は「中」に収まります。危ないのは、これがフィッシングの信頼性を跳ね上げる部品として使われるときです。
今回のポイントは誘導される対象が「ファイアウォールの管理者」に絞られていることです。一般利用者向けのオープンリダイレクトとは、リスクの質が違います。
- 入口が正規の自社機器：管理者は「自社のファイアウォールの管理URL」を疑いません。ブックマークやURLの先頭部分が正しく見えれば、その先で表示された画面も信用しがちです。
- 着地先が精巧な偽ログイン画面なら：管理者アカウントの認証情報を入力してしまう可能性があります。ファイアウォールの管理者権限は、社内ネットワークの構成そのものを握る鍵です。
- 踏み台としての価値：正規ドメインを経由させる手口は、メールのURLフィルタやレピュテーション判定をすり抜けやすくします。正規サービスを踏み台にする攻撃手法は、近年の攻撃キャンペーンでも繰り返し使われています（参考: APT-C-60の2026年攻撃、正規サービス悪用の手口）。
つまり「単体では軽微だが、認証情報窃取の一手目としては優秀」という位置づけです。ファイアウォールの管理インターフェースに対する攻撃は継続的に観測されており、管理サーバの認証バイパスが実際に悪用された例もあります（参考: Check Point管理サーバに認証バイパス、悪用中）。
CVSSスコアが情報源で食い違う ― どう判断するか
今回、注意しておきたい実務上の論点があります。同じCVEに対して、ベンダー評価は4.3、NVD上のCISA-ADP評価は6.5と、スコアが分かれています（後者は利用者操作なし＝UI:Nで、機密性・完全性に部分的な影響ありと評価しているため差が出ています）。
脆弱性管理の運用で「CVSS 5.0未満は次回定期メンテで対応」といったSLAをスコア基準で機械的に切っている組織だと、参照した情報源によって同じ脆弱性の扱いが変わってしまいます。ベンダーの数字だけを見て「対応不要」に振り分ける運用は、こういうところで穴が空きます。
正直なところ、限られた人員でCVEを1件ずつ精査するのは現実的ではありません。だからこそ「スコアで足切りしつつ、ネットワーク機器・境界機器・管理インターフェースに関するものはスコアに関係なく人が目を通す」といった、資産の重要度による例外ルールを持っておくと運用が壊れにくくなります。スコアは優先順位の材料であって、判断の代替ではありません。
情シスはどうすべきか
1. 世代とバージョンを確認する
まず自社のSonicWall機器の世代とファームウェアバージョンを確認し、上記の影響範囲に該当するかを切り分けます。SonicWall製品を使っていない組織でも、「境界機器の管理画面がどこから到達可能か」を棚卸しする良い機会です。
2. Gen8は更新、Gen7は緩和策で凌ぐ
Gen8は修正版「8.2.2-8015」以降へのアップデートが根本対応です。一方Gen7は公表時点で修正版が未提供であり、次期リリースを待つ間は緩和策で凌ぐことになります。SonicWallは第6〜第8世代向けに、「Enforce HTTP Host Header Check」（HTTP Hostヘッダの強制チェック）を有効化する緩和策を案内しています。設定名とCLIコマンド（configure > administration > enforce-http-host-check）は世代共通で、管理画面の階層のみ、Gen6は「Manage → Appliance → Base Settings → Firewall Name」、Gen7／Gen8は「Device → Settings → Administration → Firewall Administrator → Firewall Name」と異なります。適用前に必ず自機のドキュメントとアドバイザリ本文で確認してください。
この「パッチが出るまでの空白期間をどう運用するか」が、実際には一番厄介です。緩和策を入れたことを構成管理に残しておかないと、次期リリースで更新した後に設定が上書きされたのか残ったのか分からなくなります。緩和策は「入れて終わり」ではなく、いつ外すか（あるいは残すか）までセットで記録しておくのが安全です。
3. 管理インターフェースをインターネットに晒さない
最も効果が大きいのはここです。ファイアウォールの管理画面がインターネット側から到達できる状態なら、それ自体を見直します。管理アクセスは社内セグメントや踏み台経由に限定し、送信元IPで制限する。管理者アカウントには多要素認証を必ず有効化する。今回の脆弱性に限らず、境界機器の管理面を狭めることが、この種の脆弱性の影響をまとめて小さくします。
4. ファーム更新のタイミングを計画に落とす
ファイアウォールのファームウェア更新は通信断を伴うため、業務影響を考えた計画が要ります。時期的にお盆休みと重なる組織も多いはずで、「連休前に当てるか、連休中の低トラフィック時間帯に当てるか、連休明けまで待つか」の判断が必要です。長期休暇期間のセキュリティ運用については、夏季休暇のセキュリティ対策 盆休みと重なるパッチ火曜も参考にしてください。
5. 利用者・管理者への啓発を忘れない
技術的な対策と並行して、「正規ドメインから始まるURLでも、遷移先が変わっていないか確認する」という基本を、管理者自身が徹底することが効きます。オープンリダイレクトは結局、最後は人がクリックし、人が認証情報を入力するところで成立します。フィッシングの手口と対策は、IPAの対策のしおりがエンドユーザ啓発用の教材としてまとまっており、社内周知の下敷きに使えます。国内のフィッシング動向はフィッシング2026年5月動向、URL4割減の理由と対策でも取り上げています。
現場目線の所感
この手の「CVSS中程度・実害が想像しにくい」脆弱性は、対応の優先順位付けで一番悩ましいところです。緊急パッチを当てるほどではない。かといって放置していい気もしない。しかもGen7は修正版がまだ無いので、「更新して終わり」という一番きれいな解決も選べません。
正直、緩和策の設定を入れる作業そのものより、「入れた／入れていない」を機器台数分きちんと把握し続けることのほうが大変です。拠点ごとに世代の違う機器が混在していれば、なおさらです。恒久対応が来るまでの間、暫定設定が入った状態の機器が何台あるのかを台帳で追える体制があるかどうかが、こういう場面で効いてきます。
あわせて、境界機器のアドバイザリはベンダーのPSIRTを購読して自分から取りに行く形にしておくのが結局は近道です。ニュース記事経由で気づく運用だと、今回のように深刻度が中程度のものは記事にならず流れてしまうことがあります。
まとめ
- SonicOSにCVE-2026-0516（Hostヘッダ処理の不備）が公表されました。管理者が任意のWebドメインへリダイレクトされるおそれがあり、第6〜第8世代が影響を受けます。
- Gen8は8.2.2-8015で修正済み、Gen7は次期リリース待ちです。未修正の環境ではHostヘッダの強制チェックを有効化する緩和策で凌ぎ、適用状況を台帳で追える形にしておきます。
- 深刻度は中程度ですが、狙われる相手が「ファイアウォール管理者」である点が本質です。スコアだけで足切りせず、境界機器の管理インターフェースは露出範囲の見直しとMFAをセットで確認してください。
出典
- NVD: CVE-2026-0516
- SonicWall PSIRT: SNWLID-2026-0009
- Security NEXT: SonicWallの「SonicOS」に脆弱性 – 任意サイト誘導のおそれ
- IPA: 情報セキュリティ対策のしおり
