Sonicwall, müşterileri güvenli mobil erişim (SMA) 1000 serisi ürün dizisini etkileyen birkaç yüksek riskli güvenlik kusurunu yamaya "şiddetle" saldırganların yetkilendirmeyi ve potansiyel olarak karşılaşmamış cihazlardan ödün vermesine izin verebilecek ürün dizisini yamaya çağırıyor.
Sonicwall SMA 1000 SSLVPN çözümleri, işletmeler tarafından şirket içi, bulut ve hibrid veri merkezi ortamlarında kurumsal kaynaklara uçtan uca güvenli uzaktan erişimi basitleştirmek için kullanılır.
İlk kusur (yüksek ciddiyet olarak derecelendirilen kimlik doğrulanmamış bir erişim kontrol bypass) artık CVE-2022-22282 olarak izlenirken, diğer ikisi (sabit kodlu bir kriptografik anahtar ve her ikisi de orta şiddet olarak derecelendirilen açık bir yönlendirme) hala bekliyor verilecek bir CVE kimliği.
Şirket, bu hafta yayınlanan bir güvenlik danışmanında, "Sonicwall, SMA 1000 serisi ürünlerini kullanan kuruluşların en son yamaya yükseltmesini şiddetle teşvik ediyor." Diyor.
Bununla birlikte, Sonicwall ayrıca "bu güvenlik açıklarının vahşi doğada sömürüldüğüne dair hiçbir kanıt" bulamadığına dikkat çekti.
Ayrıca, güvenlik açıklarının 12.4.0'dan daha erken SMA 1000 serisi çalışan sürümleri, SMA 100 Serisi ürünleri, CMS ve uzaktan erişim istemcilerini etkilemediğini de sözlerine ekledi.
Güvenlik hataları aşağıdaki SMA 1000 Serisi modellerini etkiler: 6200, 6210, 7200, 7210, 8000V (ESX, KVM, Hyper-V, AWS, Azure).
Üç güvenlik açıkından CVE-2022-22282, kimlik doğrulanmamış saldırganların erişim kontrolünü atlamasına ve dahili kaynaklara erişim kazanmasına izin verdiği için en şiddetli olanıdır.
Bu hata, herhangi bir kullanıcı etkileşiminin çekilmesini gerektirmeyen düşük karmaşıklık saldırılarında uzaktan sömürülebilir.
Sabit kodlu kriptografik anahtar zayıflığın, saldırganlar tarafından kapatılmamış ve sömürülmesi durumunda ciddi sonuçları olabilir, çünkü şifreli kimlik bilgilerine erişebilmelerini sağlayacaktır.
MITER'in CWE veritabanına göre, "Sabit kodlu bir şifreleme anahtarının kullanılması, şifreli verilerin iyileşme olasılığını önemli ölçüde artırıyor."
"Sabit kodlanmış kriptografik anahtarlar kullanılırsa, kötü niyetli kullanıcıların söz konusu hesap aracılığıyla erişim kazanacağı neredeyse kesindir."
SMA 1000 Serisi VPN aletleri, uzak bağlantıları kurumsal ağlara güvence altına almak için kullanıldığından, tehdit aktörleri büyük olasılıkla bunlardan yararlanmanın yollarına bakacaktır.
Şirketin VPN ürünleri ayrıca fidye yazılımı saldırılarında hedeflenen bir geçmişe sahiptir, Hellokitty/FiveHands operatörleri SMA 100 cihazlarında sıfır gün kusurlarından yararlandılar.
Temmuz 2021'de Sonicwall ayrıca, yaşam sonu SMA 100 serisini hedefleyen fidye yazılımı saldırıları riskinin artması ve güvenli uzaktan erişim ürünleri de uyardı.
Dünya çapında 215 ülke ve bölgeden 500.000'den fazla işletme müşterisi, birçoğu devlet kurumlarının ağlarına ve dünyanın en büyük şirketlerine konuşlandırılan Sonicwall'un ürünlerini kullanıyor.
Synology çoklu ürünlerde kritik netatalk hataları uyarıyor
QNAP, kullanıcılardan kritik Apache HTTP sunucu hatalarını azaltmasını ister
VMware, birden çok üründeki kritik güvenlik açıkları konusunda uyarıyor
Kritik Sonicwall Güvenlik Duvarı Yaması Tüm cihazlar için yayınlanmadı
Zyxel, saldırıya uğramış ağlara yol açabilecek güvenlik duvarı kusurlarını düzeltiyor
Kaynak: Bleeping Computer