企業のネットワークを守るために導入されるUTM（統合脅威管理）。
不正アクセスの防止やマルウェア対策などに役立つ重要な機器ですが、UTMを設置しただけで、その後も安全な状態が続くとは限りません。
UTMを含むファイアウォール製品では、メーカーを問わず、新たなセキュリティ脆弱性が発見され、ファームウェアの更新が必要になることがあります。
実際に、Fortinet、SonicWall、Palo Alto Networks、WatchGuardなど、主要メーカーから脆弱性情報が公表されています。
今回は、各社の具体的な事例を紹介しながら、中小企業がUTMを安全に利用し続けるために必要な保守運用について解説します。
UTMにも脆弱性が発見されることがある
UTMは外部からの不正な通信を検知したり、危険なWebサイトへのアクセスを制御したりするセキュリティ機器です。
しかし、UTM本体もソフトウェアで動作しています。
そのため、一般的なOSやアプリケーションと同じように、プログラム上の欠陥や設計上の問題が発見されることがあります。
こうした問題が脆弱性です。
脆弱性の内容や機器の設定によっては、攻撃者がUTMの管理機能やVPN機能などを悪用し、不正アクセスやサービス停止を引き起こす可能性があります。
つまり、ネットワークを守るUTM自体が、条件によっては攻撃の対象にもなるということです。
主要UTM・ファイアウォールメーカーの脆弱性事例
ここでは、実際にメーカーから公表された事例を紹介します。
なお、紹介する脆弱性は公表時期、成立条件、影響する製品が異なります。すべての製品・バージョンが同じように危険であるという意味ではありません。
Fortinet：FortiOSの認証回避に関する脆弱性
Fortinetは2025年1月、FortiOSやFortiProxyに影響する認証回避の脆弱性を公表しました。
代表例がCVE-2024-55591です。
この脆弱性では、特定の条件下で攻撃者が認証を回避し、管理者権限を取得する可能性があります。
Fortinetの公式アドバイザリでは、実際の悪用が確認されていることも説明されています。
対象となるFortiOS 7.0系列では、7.0.0から7.0.16が影響を受け、7.0.17以降への更新が案内されました。
一方、FortiOSのすべての系列が対象というわけではありません。
利用中のバージョンと、メーカーが示す対象条件を正確に照合することが重要です。
SonicWall：2026年11月にSonicOSの更新を案内
SonicWallは2026年11月、Gen 7およびGen 8のファイアウォールに関する複数の脆弱性情報を公表しました。
SonicWallの製品通知では、対象となる機器に対してSonicOS 7.3.4系列および8.2.3系列の修正版を案内しています。
脆弱性の深刻度は最大CVSS 8.8（High）とされています。
また、SonicWallはGen 6以前の機器について、サポート終了に伴いファームウェア更新などの提供対象外になることを説明しています。
これは、脆弱性対策においてファームウェアのバージョンだけでなく、機器のサポート期限も重要であることを示しています。
Palo Alto Networks：PAN-OSの脆弱性
Palo Alto Networksは2026年9月、PAN-OSのXML処理に関する脆弱性CVE-2026-0310を公表しました。
この脆弱性は、対象のインターフェースにネットワーク経由でアクセスできる攻撃者が、特定の条件下でサービス停止を引き起こしたり、機器によってはroot権限でコードを実行したりする可能性があるものです。
メーカーは影響するPAN-OSの系列ごとに、修正版を案内しています。
同じメーカーの製品であっても、機種やソフトウェア系列によって対策が異なる点に注意が必要です。
Check Point：2026年9月にVPN機能の重大な脆弱性を公表
Check Pointは2026年9月、Quantum Security GatewayおよびQuantum Spark Firewallに影響する重大な脆弱性「CVE-2026-85102」を公表しました。
この脆弱性は、VPN接続時の証明書データの検証不備により、特定の条件下で認証前の第三者が任意のコードを実行できる可能性があるものです。
深刻度を示すCVSSスコアは9.8（Critical）と評価されています。
Check Pointは実際の悪用も確認しており、影響する機器への修正プログラムの適用を呼びかけています。
対象となる製品やファームウェアのバージョン、必要な更新方法は環境によって異なるため、メーカーのセキュリティ情報を確認する必要があります。
この事例からも、UTMの導入後に脆弱性情報を継続的に確認し、適切なタイミングでファームウェアやセキュリティ修正を適用することの重要性が分かります。
WatchGuard：2026年10月に複数の重大な脆弱性を修正
WatchGuardも2026年10月、FireboxのFireware OSに関する複数の脆弱性を公表しました。
Active Directory認証、SIP Proxy、Access Portalなど、複数の機能が対象です。
修正済みファームウェアとして、Fireware 2026.4、12.12.4、12.5.22が提供されています。
これらの脆弱性については、DataDefenseでも対象機器のファームウェア更新を順次進めています。
WatchGuard Fireboxの脆弱性に対するDataDefenseの対応状況
保守契約があれば必ず安全なのか？
UTMを導入している企業の中には、販売店や保守業者との契約を継続している場合もあるでしょう。
ただし、保守契約があることと、適切な脆弱性対応が実施されていることは同じではありません。
重要なのは、その契約にどこまでの作業が含まれているかという点です。
例えば、以下のような違いがあります。
| 保守内容 | 具体的な対応例 |
|---|---|
| 故障対応 | 機器が故障した際の交換・復旧支援 |
| 問い合わせ対応 | 設定や操作についてのサポート |
| ファームウェア管理 | 更新情報の確認・適用判断・更新作業 |
| セキュリティ監視 | ログや警告の確認、不審な事象への対応 |
| 設定変更対応 | VPN・通信ポリシーなどの変更 |
| 機器更新提案 | サポート終了や性能不足への対応 |
実際のサービス範囲は契約によって異なります。
ファームウェアの更新が保守範囲に含まれていない場合、メーカーから重要な脆弱性情報が公表されても、更新作業が実施されない可能性があります。
また、更新作業が含まれていても、実施時期や事前承認、業務停止の調整などが必要になる場合があります。
保守契約の有無だけでなく、誰が脆弱性情報を確認し、誰が更新の必要性を判断し、誰が実際に作業するのかを明確にしておくことが大切です。
ファームウェアの更新には業務上のリスクもある
UTMのファームウェア更新では、機器の再起動や、一時的な通信停止が発生することがあります。
特に企業のUTMは、さまざまな通信の中継点となっています。
- インターネット接続
- 拠点間VPN
- テレワーク用VPN
- クラウドPBXやIP電話
- 社内システムへのアクセス
これらの通信がUTMを通過している場合、更新によって業務に影響が生じる可能性があります。
そのため、脆弱性が発見されたからといって、準備なしで更新することが最適とは限りません。
重大度や攻撃される可能性を評価した上で、バックアップ、作業時間の調整、更新後の動作確認まで計画する必要があります。
緊急性が高い場合は、更新までの間に不要な管理ポートやサービスを停止するなど、一時的なリスク低減策を検討することも重要です。
ただし、一時的な対策だけで恒久的な修正が不要になるわけではありません。
サポートが終了したUTMを使い続けるリスク
UTMの運用で注意したいのが、メーカーのサポート終了（EOS）です。
EOSとは、製品に対するサポート提供が終了することを意味します。
機器が正常に動作していても、サポートが終了すると、新たな脆弱性に対する修正が提供されなくなる場合があります。
特に、長年利用しているUTMでは注意が必要です。
確認したいポイントは次のとおりです。
- メーカーによる製品サポートが継続しているか
- ファームウェアのセキュリティ更新が提供されているか
- 現在利用しているバージョンがサポート対象か
- 保守契約やライセンスが有効か
- 後継機種への移行が必要な時期か
サポート終了日とライセンス期限は、必ずしも同じではありません。
両方を確認し、必要な時期に機器更新を計画することが大切です。
中小企業が実施したいUTM保守運用の5つのポイント
IT専任担当者がいない中小企業でも、UTMの管理状況を確認することはできます。
1. 現在の機種とファームウェアを把握する
機種名、シリアル番号、現在のファームウェアバージョンを管理しておきます。
2. メーカーの脆弱性情報を確認する
メーカーのセキュリティアドバイザリを定期的に確認し、重大な情報が公表された場合は速やかに影響を調査します。
3. 更新作業の担当者を決める
社内担当者、販売店、保守業者のうち、誰が更新の判断と作業を担当するかを決めておきます。
4. 更新前後の確認手順を用意する
設定バックアップ、更新による通信停止の調整、VPNや業務システムの接続確認を行います。
5. サポート終了を見越して機器更新を計画する
サポート終了後に慌てて買い替えるのではなく、余裕を持って更新時期と予算を検討します。
UTMの運用に不安がある場合は、現在の状況を確認しましょう
UTMは導入した時点でセキュリティ対策が完成する機器ではありません。
新しい脆弱性が公表されたときに、影響する構成を確認し、必要に応じて更新する運用体制が重要です。
大阪・兵庫を中心に企業向けセキュリティ対策をご提案するDataDefense株式会社では、WatchGuard Fireboxの導入から設置・設定まで自社で対応しています。
現在、他社製UTMをご利用の場合も、機種や契約状況、ご相談内容を確認した上で、対応可能な範囲をご案内します。
現在の機器のサポート状況や今後の更新に不安がある場合は、WatchGuardのサブスクリプションサービスへの移行も選択肢の一つです。
機器の購入・更新負担や運用方法を含め、企業の利用環境に合わせたセキュリティ対策をご検討いただけます。
「今使っているUTMは、適切に更新されていますか？」
ファームウェアの管理状況やUTMの更新についてお困りの際は、お気軽にご相談ください。
DataDefenseのWatchGuard UTMサブスクを見る
参考情報
- Fortinet PSIRT：FG-IR-24-535（CVE-2024-55591）
- SonicWall公式：SonicOS 7.3.4 / 8.2.3 セキュリティ通知
- Palo Alto Networks公式：CVE-2026-0310
- WatchGuard公式：セキュリティアドバイザリ
- IPA：VPN機器等に対するネットワーク貫通型攻撃のおそれについて
※各社の脆弱性情報・更新状況は2026年11月8日時点の公開情報に基づきます。影響する製品や修正版は、メーカーの最新案内をご確認ください。
