Компания SonicWall рассылает клиентам электронные письма с призывом обновить прошивку SonicOS своих брандмауэров, чтобы устранить уязвимость обхода аутентификации в управлении SSL VPN и SSH, которая «может быть использована в реальных условиях».
В электронном письме, разосланном клиентам SonicWall и опубликованном на Reddit, производитель брандмауэров сообщает, что исправления доступны со вчерашнего дня, и все затронутые клиенты должны немедленно установить их, чтобы предотвратить эксплуатацию.
«Мы обнаружили высокую (CVE Score 8.2) уязвимость брандмауэра, которая может быть использована клиентами с включенным SSL VPN или SSH-управлением, и которую следует немедленно устранить путем обновления до последней версии прошивки, которая будет опубликована в Интернете завтра, 7 января 2025 года», - говорится в письме SonicWall, разосланном клиентам.
«Это же обновление прошивки содержит исправления для дополнительных, менее критичных уязвимостей».
В бюллетене безопасности SonicWall этот недостаток обозначен как CVE-2024-53704 (оценка CVSS v3.0: 8.2, «высокая»), и говорится, что он затрагивает несколько межсетевых экранов шестого и седьмого поколений, работающих под управлением версий 6.5.4.15-117n и старше и 7.0.1-5161 и старше.
Затронутым пользователям рекомендуется обновиться до следующих версий, чтобы устранить угрозу безопасности:
В том же бюллетене перечислены еще три проблемы средней и высокой степени серьезности, которые вкратце перечислены ниже:
CVE-2024-40762 - в генераторе маркеров аутентификации SSL VPN используется криптографически слабый генератор псевдослучайных чисел (PRNG), что потенциально позволяет злоумышленнику предсказать маркеры и обойти аутентификацию в некоторых случаях.
CVE-2024-53705 - уязвимость подделки запросов на стороне сервера (SSRF) в интерфейсе управления SonicOS SSH позволяет удаленному злоумышленнику устанавливать TCP-соединения с произвольными IP-адресами и портами, если злоумышленник вошел в брандмауэр.
CVE-2024-53706 - дефект в Gen7 SonicOS Cloud NSv (специфичный для редакций AWS и Azure) позволяет авторизованному злоумышленнику с низкими привилегиями повысить привилегии до root, что потенциально может привести к выполнению кода.
SonicWall также перечисляет некоторые меры по устранению уязвимостей SSLVPN, включая ограничение доступа к доверенным источникам и полное ограничение доступа из Интернета, если он не требуется.
Чтобы устранить недостатки SSH, администраторам рекомендуется ограничить доступ к управлению SSH через брандмауэр и рассмотреть возможность отключения доступа из Интернета.
Telegram сообщает, что коммуникационная платформа выполнила 900 запросов правительства США, передав правоохранительным органам информацию о номерах телефонов и IP-адресах 2 253 пользователей.
В понедельник Международная организация гражданской авиации ООН (ИКАО) объявила о расследовании инцидента, который она назвала «инцидентом безопасности».
Исправленная уязвимость в сканере уязвимостей Nuclei с открытым исходным кодом может позволить злоумышленникам обойти проверку подписи и внедрить вредоносный код в шаблоны, выполняющиеся на локальных системах.