Kwetsbaarheid verholpen in Sonicwall SonicOS
Deze pagina zet de platte tekst van officiële advisories automatisch om naar HTML. Hierbij kan mogelijk informatie verloren gaan. De Signed PGP-versies zijn leidend.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.02 | 10-09-2024 | NCSC-2024-0353 | ||||||||
|
medium
|
high
|
Signed-PGP → CSAF → PDF → |
||||||||
| 10-09-2024 |
medium
|
high
|
NCSC-2024-0353 [1.02] |
Signed-PGP → Text, CSAF (sig), PDF |
||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
Sonicwall heeft een kwetsbaarheid verholpen in SonicOS voor Gen5, Gen6 en Gen7 firewalls. De kwetsbaarheid bevindt zich in de management interface en de SSLVPN en stelt een kwaadwillende in staat om een Denial-of-Service te veroorzaken en mogelijk toegang te krijgen tot systeemgegevens en deze aan te passen. Van betrouwbare partners ontvangt het NCSC signalen dat ransomware groepen zich al langere tijd specifiek concentreren op kwetsbaarheden in SonicOS-systemen en dat deze kwetsbaarheid misbruikt lijkt te worden om toegang te krijgen tot de infrastructuur en ransomware uit te rollen. Indicaties geven aan dat de kwetsbaarheid wordt misbruikt via de SSLVPN, waarbij met name lokale accounts worden gecompromitteerd, indien tweefactor-authenticatie (MFA) niet in gebruik is. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
Sonicwall heeft updates uitgebracht voor de getroffen systemen om de kwetsbaarheid te verhelpen. Ook adviseert Sonicwall om toegang tot de management interface en de SSLVPN te beperken tot vertrouwde infrastructuren en accounts te voorzien van Tweefactor-authenticatie. Zie bijgevoegde referenties voor meer informatie. [Link] |
|||||||||
| CVE’s | ||||||||||
| Versie 1.02 | 10-09-2024 | NCSC-2024-0353 | ||||||||
|
medium
|
high
|
Signed-PGP → CSAF → PDF → |
||||||||
| 10-09-2024 |
medium
|
high
|
NCSC-2024-0353 [1.02] |
Signed-PGP → Text, CSAF (sig), PDF |
||||||
| Update |
Nieuwe informatie maakt bekend dat de kwetsbaarheid ook via de SSLVPN is te misbruiken. |
|||||||||
| Versie 1.01 | 29-08-2024 | NCSC-2024-0353 | ||||||||
|
medium
|
high
|
Signed-PGP → CSAF → PDF → |
||||||||
| 29-08-2024 |
medium
|
high
|
NCSC-2024-0353 [1.01] |
Signed-PGP → Text, CSAF (sig), PDF |
||||||
| Update |
Het NCSC ontvangt signalen dat ransomware actoren misbruik lijken te maken van deze kwetsbaarheid. |
|||||||||
| Versie 1.00 | 27-08-2024 | NCSC-2024-0353 | ||||||||
|
medium
|
high
|
Signed-PGP → CSAF → PDF → |
||||||||
| 27-08-2024 |
medium
|
high
|
NCSC-2024-0353 [1.00] |
Signed-PGP → Text, CSAF (sig), PDF |
||||||
Vrijwaringsverklaring
Door gebruik van deze security advisory gaat u akkoord met de
navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
kan het NCSC niet instaan voor de volledigheid, juistheid of
(voortdurende) actualiteit van dit beveiligingsadvies. De informatie
in dit beveiligingsadvies is uitsluitend bedoeld als algemene
informatie voor professionele partijen. Aan de informatie in dit
beveiligingsadvies kunnen geen rechten worden ontleend.
Het NCSC en de Staat zijn niet aansprakelijk voor enige schade
ten gevolge van het gebruik of de onmogelijkheid van het gebruik
van dit beveiligingsadvies, waaronder begrepen schade ten gevolge
van de onjuistheid of onvolledigheid van de informatie in dit
beveiligingsadvies.
Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle
geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies
zullen worden voorgelegd aan de exclusief bevoegde rechter te Den
Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in
kort geding.