CVE-2024-40766

Błąd polega na niewłaściwej weryfikacji uprawnień dostępu w module zarządzania systemem SonicOS. Nieuwierzytelniony atakujący zdalnie, bez żadnej interakcji ze strony użytkownika, może uzyskać dostęp do chronionych zasobów urządzenia. W określonych warunkach wykorzystanie tej podatności może spowodować całkowite zatrzymanie pracy firewalla (crash), co skutkuje przerwą w dostępności usług sieciowych.

Atakujący może uzyskać nieautoryzowany dostęp do zasobów firewalla, a w specyficznych warunkach doprowadzić do jego awarii i tym samym przerwać ochronę sieci oraz dostępność usług. Pełny wpływ obejmuje naruszenie poufności, integralności i dostępności (C:H/I:H/A:H).

Należy niezwłocznie zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi w PSIRT SonicWall (SNWLID-2024-0015). Dla urządzeń Gen 7 wymagana jest aktualizacja do wersji nowszej niż SonicOS 7.0.1-5035. Do czasu wdrożenia łatki zaleca się ograniczenie lub zablokowanie dostępu do interfejsu zarządzania z niezaufanych sieci oraz Internetu.

SonicWall Firewall generacji 5 (Gen 5) i generacji 6 (Gen 6) we wszystkich wersjach SonicOS, a także urządzenia generacji 7 (Gen 7) z systemem SonicOS 7.0.1-5035 i wcześniejszymi. Dotyczy produktów: SonicWall SonicOS, SonicWall SOHO, SonicWall NSSP 12400, SonicWall NSSP 12800.

Podatność znajduje się w katalogu CISA Known Exploited Vulnerabilities (KEV), co potwierdza jej aktywne wykorzystywanie w środowiskach produkcyjnych. Szczegóły techniczne dostępne w biuletynie producenta: SNWLID-2024-0015.

CISA KEV — szczegółyi

Dostawcai

SonicWall ↗

Produkti

SonicOS

Data dodania do KEVi

9 września 2024

Termin remediation (USA)i

30 września 2024(po terminie)

Ransomwarei

Aktywne kampanie ransomware używają tej podatności