Zeven ernstige kwetsbaarheden in SonicOS voor SonicWall Gen7- en Gen8-firewalls worden actief misbruikt; updates zijn dringend aanbevolen.
Er zijn zeven kwetsbaarheden ontdekt in SonicOS, het besturingssysteem van SonicWall Gen7- en Gen8-firewalls. Deze kwetsbaarheden hebben een hoge ernst met een CVSS-score tot 8.8 en kunnen leiden tot het omzeilen van beveiligingsmaatregelen en het tijdelijk onbruikbaar maken van systemen. Het Nationaal Cyber Security Centrum (NCSC) meldt dat er sprake is van actief misbruik en adviseert om de beschikbare updates zo snel mogelijk te installeren.
SonicOS wordt gebruikt in SonicWall-firewalls die netwerken beschermen tegen ongewenst internetverkeer en veilige verbindingen, zoals VPN, mogelijk maken. De kwetsbare versies betreffen voor Gen7-firewalls versie 7.3.3-7015 en ouder, en voor Gen8-firewalls versie 8.2.2-8015 en ouder. De kwetsbaarheden kunnen op verschillende manieren worden misbruikt. Zo kan een aanvaller met geldige inloggegevens via een alternatieve methode de beveiliging omzeilen, waaronder multifactorauthenticatie. Daarnaast kan een externe aanvaller zonder inloggegevens ongeautoriseerde acties uitvoeren door een fout in de beheerinterface, al is hiervoor wel gebruikersinteractie nodig. Verder kunnen sommige kwetsbaarheden leiden tot het achterhalen van wachtwoorden wanneer de aanvaller al toegang heeft tot het systeem, en is het mogelijk het systeem tijdelijk onbruikbaar te maken.
De risico’s van het niet oplossen van deze kwetsbaarheden zijn groot. Aanvallers kunnen de beveiliging omzeilen, toegang krijgen tot het netwerk, gegevens bekijken, wijzigen of verwijderen, systemen overnemen of de firewall tijdelijk buiten werking stellen. Omdat één van de kwetsbaarheden al actief wordt misbruikt, is snelle actie noodzakelijk. SonicWall heeft updates uitgebracht die deze kwetsbaarheden verhelpen. Het NCSC raadt aan deze updates direct te installeren en bij twijfel contact op te nemen met de IT-dienstverlener. Meer details zijn te vinden in de advisory van het NCSC.
