Aggiornamento della sicurezza: gli attacchi ai firewall Sonicwall possono causare arresti anomali

Date:

Share post:

Giampaolo Lettiere
Giampaolo Lettiere
"Esperto di birra per tutta la vita. Appassionato di viaggi in generale. Appassionato di social media. Esperto di zombi. Comunicatore."

Gli aggressori possono sfruttare una vulnerabilità nei firewall Sonicwall e causare il crash dei dispositivi. Finora non sono stati segnalati attacchi in corso, ma Sonicwall consiglia agli amministratori di aggiornare rapidamente.

annuncio


Gli sviluppatori scrivono in un messaggio di avvisoLa vulnerabilità (CVE-2024-40766) ha un livello di minaccia pari a “Alto” Classificato. La vulnerabilità colpisce specificamente l’accesso amministrativo di SonicOS e minaccia i firewall delle serie Gen5, Gen 6 e Gen7. Tuttavia, Gen7 è vulnerabile solo fino alla versione legacy di SonicOS 7.0.1-5035 inclusa. Gli amministratori devono quindi assicurarsi di disporre della versione corrente di SonicOS installato sui dispositivi di questa generazione.

Poiché il controllo degli accessi non funziona correttamente a causa della vulnerabilità, gli aggressori possono causare il crash dei firewall in determinate condizioni non specificate. Gli sviluppatori attualmente non spiegano in dettaglio come funzionano tali attacchi.

Per proteggere le reti, gli amministratori devono proteggerle Versioni 5.9.2.14-13o, 6.5.2.8-2n (per SM9800, NSsp 12400, NSsp 12800) O 6.5.4.15.116n (per tutti gli altri firewall Gen6) Costante. Sonicwall elenca i modelli specifici di firewall interessati nell’articolo.

Gli amministratori dovrebbero inoltre garantire che l’accesso all’interfaccia di amministrazione sia limitato. Soprattutto, per motivi di sicurezza, l’accesso amministrativo completo dovrebbe essere attivo solo per utenti specifici. Sonicwall spiega come configurarlo Nella funzione di supporto al di fuori. Inoltre, l’interfaccia di gestione, se possibile, dovrebbe essere inaccessibile da Internet per ridurre la superficie di attacco.


(dis)

Related articles

Il Futuro della Manicure: Polveri Acriliche di Nuova Generazione

Nel mondo della bellezza, l'innovazione è sempre all'ordine del giorno, e il settore della manicure non fa eccezione....

Jan Böhmermann alla vigilia delle elezioni orientali: “Inondare gli abitanti della Turingia con acqua ghiacciata?”

Il noto autore satirico, che recentemente ha perso contro l'apicoltore di Dresda Rico Heinsig in una disputa legale...