Update: Sechs Sicherheitslücken in SAG-Firmware Sonicwall behebt Schwachstellen in Firewall und Firmware

Anbieter zum Thema

cidaas by Widas ID GmbH

PresseBox - unn | UNITED NEWS NETWORK GmbH

sysob IT-Distribution GmbH & Co. KG

Aktuell laufen Angriffe auf ungepatchte Firewalls von Sonicwall und nun enthält auch die Firmware der Gateways gefährliche Sicherheitslecks. Durch Ausnutzen der Schwachstellen könnten Angreifer Schadcode ausführen.

Bereit seit August treibt die kritische Sicherheitslücke CVE-2024-40766 ihr Unwesen. Diese Schwachstelle mit einem CVSS von 9.3 ermöglicht es Cyberkriminellen, die Firewalls außer Funktion zu setzen und wurde vermutlich in freier Wildbahn ausgenutzt. Admins, die den Patch für diese Sicherheitslücke noch nicht installiert haben, sollten sich also ran halten. Zudem meldete Sonicwall nun weitere Sicherheitslücken in der Firmware, die die Secure Mobile Access (SMA) 100-Serie anfällig machen.

Insgesamt warnt der Hersteller vor sechs Schwachstellen, die die Produkte SMA 200, 210, 400, 410 und 500v betreffen:

• CVE-2024-45318, CVSS 8.1

• CVE-2024-53703, CVSS 8.1

• CVE-2024-38475, CVSS 7.5

• CVE-2024-40763, CVSS 7.5

• CVE-2024-45319, CVSS 6.3

• CVE-2024-53702, CVSS 5.3

Mit der Firmware-Version 10.2.1.14-75sv behebt Sonicwall die Schwachstellen, die im schlimmsten Falle eine Remote Code Execution verursacht. Denn nutzen Cyberangreifer CVE-2024-45318 erfolgreich aus, können sie durch einen stack-basierten Pufferüberlauf Schadcode ausführen, Kontrolle über das Gerät erlangen und Daten kompromittieren.

Kritische Sicherheitslücke in Sonicwall Firewalls

Eine fehlerhafte Zugriffskontrolle im Management-Zugang und der SSLVPN-Funktion ermöglicht Angriffe auf die Firewalls. Die Schwachstelle CVE-2024-40766 mit einem CVSS-Score von 9.3 betrifft mehrere SonicWall-Modelle der Generationen 5, 6 und 7. Unautorisierte Angreifer können durch diese Sicherheitslücke Zugriff auf geschützte Ressourcen erlangen und unter bestimmten Bedingungen sogar zum Absturz der Firewall führen. Besonders gefährdet sind Geräte, die ältere Firmware-Versionen als SonicOS 7.0.1-5035 ausführen.

Das Problem liegt in einer unsachgemäßen Implementierung der Zugriffskontrollmechanismen von SonicOS. Wenn Angreifer diese Schwachstelle ausnutzen, können sie die Firewall verwalten oder auf VPN-Dienste zugreifen, ohne über die nötigen Rechte zu verfügen. Besonders besorgniserregend ist, dass erste Anzeichen darauf hindeuten, dass die Schwachstelle bereits aktiv ausgenutzt wird.

Betroffen sind eine Vielzahl von SonicWall-Geräten, darunter die SOHO-Serie der Generation 5, die Gen6-Modelle wie TZ 300, TZ 400, TZ 500 und die NSA-Serien 3600 bis 6600 sowie die neuesten Gen7-Modelle wie TZ 270, NSa 2700, NSa 3700 und NSsp 13700. In all diesen Fällen ist es möglich, dass Angreifer die Kontrolle über die Firewall übernehmen, was eine erhebliche Bedrohung für die Netzwerksicherheit darstellt.

Angriffe blockieren

Um das Risiko zu minimieren, empfiehlt SonicWall dringend, den Management-Zugang der Firewall auf vertrauenswürdige Quellen zu beschränken oder den WAN-Management-Zugang vollständig zu deaktivieren. Gleiches gilt für den Zugriff auf SSLVPN-Dienste. Diese sollten ebenfalls nur von vertrauenswürdigen IP-Adressen genutzt werden, um unbefugten Zugriff zu verhindern. Außerdem sollten Benutzer sofort die neueste Firmware-Version installieren, um die Schwachstelle zu schließen. Die aktuellen Patches stehen auf der offiziellen SonicWall-Plattform zum Download bereit.

SonicWall bietet als Workaround an, Firewall-Management-Zugänge und SSLVPN-Zugriffe auf vertrauenswürdige Netzwerke zu beschränken, bis der Patch angewendet ist. Administratoren können auch den WAN-Management-Zugang und den SSLVPN-Zugriff über das Internet vorübergehend deaktivieren, um das Risiko eines Angriffs zu verringern.

Neben dem Patch empfiehlt SonicWall dringend, dass Nutzer der Gen5- und Gen6-Firewalls, die SSLVPN-Dienste verwenden, ihre Passwörter sofort ändern. Dies gilt insbesondere für lokal verwaltete Benutzerkonten, bei denen Administratoren die Option „Passwortänderung erforderlich“ aktivieren müssen, um den Passwortwechsel zu erzwingen. Darüber hinaus wird geraten, eine Multi-Faktor-Authentifizierung (MFA) zu aktivieren, um die Sicherheit zusätzlich zu erhöhen. SonicWall unterstützt hierbei sowohl zeitbasierte Einmal-Passwörter (TOTP) als auch OTPs per E-Mail.

(ID:50161914)