SonicWall publiceert noodupdates voor Gen7- en Gen8-firewalls
Het Nationaal Cyber Security Centrum (NCSC) roept organisaties op om firewalls van fabrikant SonicWall direct te updaten. Er zijn zeven kwetsbaarheden ontdekt in SonicOS, het besturingssysteem van de Gen7- en Gen8-firewalls. De lekken hebben een hoge ernst met een CVSS-score tot 8,8 en minstens één van de kwetsbaarheden wordt op dit moment actief misbruikt door kwaadwillenden.
SonicOS vormt het hart van de netwerkbeveiliging en regelt onder meer het filteren van internetverkeer en de afhandeling van veilige VPN-verbindingen. De kwetsbaarheden treffen Gen7-firewalls met versie 7.3.3-7015 en ouder, evenals Gen8-firewalls met versie 8.2.2-8015 en ouder.
De risico's bij misbruik zijn groot. Aanvallers met geldige inloggegevens kunnen via een alternatieve route de beveiliging omzeilen, waaronder de multifactorauthenticatie (MFA). Daarnaast stelt een fout in de beheerinterface externe aanvallers zonder inloggegevens in staat om ongeautoriseerde handelingen uit te voeren, mits er sprake is van gebruikersinteractie. Ook kunnen aanvallers firewalls tijdelijk onbruikbaar maken via een denial-of-service of wachtwoorden achterhalen als zij al toegang tot het systeem hebben.
Doordat de kwetsbaarheden in het wild worden misbruikt, kunnen kwaadwillenden toegang krijgen tot het interne netwerk om gevoelige gegevens in te zien, te wijzigen of te wissen, of het netwerk volledig over te nemen. SonicWall heeft inmiddels beveiligingsupdates beschikbaar gesteld. Het NCSC adviseert systeembeheerders en IT-dienstverleners om deze patches zo snel mogelijk op de getroffen Gen7- en Gen8-apparatuur te installeren.
Meer over Security
Over Witold Kepinski
