SonicOS: Sicherheitslücke kann Firewall abstürzen lassen

B2B Cyber Security ShortNews

Beitrag teilen

Sonicwall meldet eine hochgefährliche Sicherheitslücke in ihrem Firewall-Betriebssystem SonicOS: Ein stapelbasierter Pufferüberlauf ermöglicht entfernten Angreifern mit einen Denial of Service (DoS) die betroffene Firewall zum Absturz zu bringen.

Sonicwall muss eine gefährliche Sicherheitslücke in SonicOC mit der Bewertung 7,5 Hoch melden. Die CVE-2023-0656 beschreibt das gefährliche Problem: “Die stapelbasierte Pufferüberlauf-Schwachstelle in SonicOS ermöglicht es einem entfernten, nicht authentifizierten Angreifer, Denial of Service (DoS) auszulösen, was zum Absturz einer betroffenen Firewall führen kann.” Allerdings gibt Sonicwall an, dass bis jetzt die Sicherheitslücke noch nicht aktiv ausgenutzt wurde. Aber das ist bekanntlich immer nur eine Frage der Zeit.

Web-Management-Schnittstelle betroffen

Sonicwall teilt noch mit, dass die Schwachstelle nur die Web Management-Schnittstelle betrifft. Der Zugang via SonicOS SSLVPN-Schnittstelle ist nicht betroffen. Dennoch wird empfohlen die Sicherheitslücke sofort zu schließen bzw. deren Zugriff zu beschränken: “Bis die folgenden Patches angewendet werden können, empfiehlt SonicWall PSIRT Administratoren dringend, den SonicOS-Verwaltungszugriff auf vertrauenswürdige Quellen zu beschränken (und/oder den Verwaltungszugriff von nicht vertrauenswürdigen Internetquellen zu deaktivieren), indem sie die bestehenden SonicOS-Verwaltungszugriffsregeln (SSH/HTTPS/HTTP-Verwaltung) ändern. Dadurch wird der Verwaltungszugriff nur von vertrauenswürdigen Quell-IP-Adressen zugelassen.”

Teilweise noch keine Patches vorhanden

Sonicwall empfiehlt für Gen6 NSv mit der vorübergehenden Zugriffsbeschränkung, um eine Ausnutzung zu vermeiden. Man erwartet, dass bis Mitte März 2023 eine offizielle Firmware-Version mit den erforderlichen Patches für Gen6 NSv verfügbar sein wird.

Der Patch 7.0.1-5111 soll bei diesen betroffenen Geräte genutzt werden: TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700, NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSv 270, NSv 470, NSv 870.

Bei der NSsp 15700 soll man sich an den Support wenden und bei NSv 10, NSv 25, NSv 50, NSv 100, NSv 200, NSv 300, NSv 400, NSv 800, NSv 1600 soll man die Zugriffsbeschränkungen nutzen.

Mehr bei SonicWall.com

 


Über SonicWall

SonicWall bietet grenzenlose Cybersicherheit für eine extrem dezentrale Arbeitswelt, in der jeder remote, mobil und potenziell gefährdet ist. Dank SonicWall profitieren Unternehmen, die sich in einer veränderten Arbeitswelt zurechtfinden müssen, von einem nahtlosen Schutz gegen hoch entwickelte Bedrohungen, die ihr Netzwerk über zahllose Angriffspunkte und zunehmend mobil und cloudbasiert arbeitende Mitarbeiter befallen. Durch die Identifizierung unbekannter Bedrohungen, moderne Echtzeit-Überwachungsfunktionen und eine herausragende Wirtschaftlichkeit hilft SonicWall Unternehmen, Behörden und KMUs weltweit, die Cybersicherheitslücke zu schließen.


 

Passende Artikel zum Thema

Bösartiges Site Hopping

In letzter Zeit wird vermehrt eine neue Technik zur Umgehung von Sicherheitsscannern eingesetzt, nämlich das „Site Hopping“. Diese Technik ist ➡ Weiterlesen

Neue Ransomware-Gruppe Money Message entdeckt

Bereits im April dieses Jahres wurde eine neue Ransomware-Gruppe namens „Money Message“ aktiv. Während die Cyberkriminellen bislang unter dem Radar ➡ Weiterlesen

Wardriving mit künstlicher Intelligenz

Mittlerweile werden KI-Tools millionenfach eingesetzt, um Themen zu recherchieren, Briefe zu schreiben und Bilder zu erstellen. Doch auch im Bereich ➡ Weiterlesen

LockBit veröffentlich 43 GByte gestohlene Boeing-Daten

Bereits im Oktober vermeldete die APT-Gruppe LockBit, dass man bei Boeing in die Systeme eingedrungen sei und viele Daten gestohlen ➡ Weiterlesen

Veeam ONE: Hotfix für kritische Schwachstellen steht bereit 

Veeam informiert seine Nutzer über zwei kritische und zwei mittlere Schwachstellen in Veeam One für die bereits Patches bereitstehen. Die ➡ Weiterlesen

Cyberattacke auf Deutsche Energie-Agentur – dena

Die Deutsche Energie-Agentur vermeldet nach eigenen Angaben eine Cyberattacke am Wochenende vom 11. auf den 12. November. Die Server sind ➡ Weiterlesen

LockBit: Gestohlene Shimano-Daten wohl veröffentlicht

Der japanische Hersteller für Fahrradteile Shimano wurde Ziel laut LockBit Opfer eines Ransomware-Angriffs und zeigte sich offenbar nicht bereit, Lösegeld ➡ Weiterlesen

IoT-Geräte: Bedrohung aus dem Darknet

IoT-Geräte sind ein beliebtes Angriffsziel für Cyberkriminelle. Im Darknet werden diese Angriffe als Dienstleistung angeboten. Insbesondere Services für DDoS-Angriffe die ➡ Weiterlesen