SonicWall SonicOS-ის SSLVPN-ზე თავდასხმების შესახებ აფრთხილებს

თავდამსხმელები SonicWall-ის ფაირვოლებზე SonicOS-ის SSLVPN-ში არსებულ უსაფრთხოების ხარვეზს უმიზნებენ. განახლებული პროგრამული უზრუნველყოფა ხარვეზს ასწორებს. IT-ზე პასუხისმგებელმა პირებმა ის რაც შეიძლება მალე უნდა დააყენონ.

ამის შესახებ აშშ-ის კიბერუსაფრთხოების სააგენტო CISA და თავად მწარმოებელი აფრთხილებენ. პარასკევს გამოქვეყნებულ უსაფრთხოების შეტყობინებაში SonicWall-მა შვიდი უსაფრთხოების ხარვეზი ჩამოთვალა და ერთ-ერთზე განმარტა, რომ ის შესაძლოა უკვე გამხდარიყო კიბერთავდასხმების სამიზნე. საქმე ეხება ავთენტიფიკაციის არასაკმარისად აღსრულებას (CWE-308, ერთფაქტორიანი ავთენტიფიკაციის გამოყენება). მომხმარებლებს, რომლებსაც ალტერნატიული შესვლის მეთოდისთვის სწორი მონაცემები აქვთ, შეუძლიათ SAML-ავთენტიფიკაციის გვერდის ავლა. ეს მეთოდი, მაგალითად, ერთიანი შესვლის სცენარებში გამოიყენება. როგორც ჩანს, ამ გზით შესაძლებელია SAML-ის მიერ მოთხოვნილი მრავალფაქტორიანი ავთენტიფიკაციის გვერდის ავლაც (CVE-2026-19868, CVSS 7.1, „მაღალი“ რისკი).

მწარმოებლის განმარტებით, SonicOS-ის SSLVPN ინტერფეისი ან სერვისი დაუცველია მხოლოდ იმ შემთხვევაში, თუ SSLVPN-ით შესვლისთვის SAML გააქტიურებულია. SonicWall-ი მომხმარებლებს მკაცრად ურჩევს, დააყენონ უახლესი პროგრამული უზრუნველყოფა, რათა ხარვეზთან დაკავშირებული რისკები თავიდან აიცილონ. უსაფრთხოების ხარვეზების აღმოსაფხვრელად Gen7-ის ფაირვოლებისთვის ხელმისაწვდომია ვერსია 7.3.4-7013, ხოლო Gen8-ის მოწყობილობებისთვის ვერსია 8.2.3-8015 და ოპერაციული სისტემის პროგრამული უზრუნველყოფის უფრო ახალი ვერსიები.

განახლებები კიდევ ექვს უსაფრთხოების ხარვეზს ასწორებს. მათგან სამი მაღალი რისკისაა, ხოლო ორ მათგანს კრიტიკული რისკის კატეგორიაში მოხვედრა მცირედით დააკლდა.

ოქტომბრის დასაწყისში SonicWall-მა SMA1000-ის მოწყობილობებში უმაღლესი შეფასების მქონე ხარვეზის შესახებ განაცხადა (CVSS 10.0, „კრიტიკული“ რისკი). გასულ კვირას კი SonicWall-მა Global Management System-ში ორი ხარვეზის შესახებ გააფრთხილა, თუმცა მათ გამოსასწორებლად განახლებები აღარ გამოვა. პროგრამული უზრუნველყოფის მხარდაჭერის ვადა ამოიწურა და ის ახალ სისტემაზე, Network Security Manager-ზე (NSM), უნდა გადავიდეს.