SonicOS 8 リリース ノート

バージョン 8.0.0-8037

2025 年 1 月

この統合されたリリースのプラットフォーム別バージョンは、以下の通りすべて同一です。

プラットフォーム ファームウェア バージョン
TZ80 8.0.0-8037

このメンテナンス リリースには、これまでに報告された問題に対する修正が含まれています。

修正された問題点

問題番号 問題の詳細
GEN8-7794 SonicOS SSL VPN による「Cryptographically Weak Pseudo-Random Number Generator (PRNG) (暗号論的に弱い疑似乱数生成器)」の使用 (SNWLID-2025-0003)
GEN8-7795 SonicOS SSL VPN 認証バイパスの脆弱性 (SNWLID-2025-0003)
GEN8-7796 SonicOS SSH 管理サーバサイド要求フォージェリの脆弱性 (SNWLID-2025-0003)
GEN8-7874 Microsoft AD の UPN と SAM アカウント処理による SSL-VPN MFA のバイパス (SNWLID-2025-0001)
GEN8-7875 SonicOS 認証後における恣意的なファイル読取りの脆弱性 (SNWLID-2025-0004)
GEN8-7876 SonicOS 認証後におけるフォーマット文字列の脆弱性 (SNWLID-2025-0004)

追加の参考情報

GEN8-7793