Kwetsbaarheden in SonicOS van SonicWall met actief misbruik: update nu

Wat voor soort product is het?

SonicOS is het besturingssysteem dat wordt gebruikt in SonicWall-firewalls. Deze firewalls beschermen netwerken tegen ongewenst internetverkeer en zorgen voor veilige verbindingen, bijvoorbeeld via VPN.

Welke versies zijn kwetsbaar?

• Voor Gen7-firewalls betreffen geraakte versies 7.3.3-7015 en ouder 
• Voor Gen8-firewalls betreffen geraakte versies 8.2.2-8015 en ouder.

Hoe kunnen de kwetsbaarheden misbruikt worden?

De kwetsbaarheden kunnen op verschillende manieren misbruikt worden. Zo kan een aanvaller met geldige inloggegevens via een alternatieve methode de beveiliging omzeilen, waaronder multifactorauthenticatie (MFA). Daarnaast kan een externe aanvaller zonder inloggegevens ongeautoriseerde handelingen uitvoeren dankzij een fout in de beheerinterface. Hiervoor is wel gebruikersinteractie nodig. Ook kan een aanvaller het systeem tijdelijk onbruikbaar maken. Ten slotte kunnen sommige kwetsbaarheden leiden tot het achterhalen van wachtwoorden als de aanvaller al toegang tot het systeem heeft.

Wat zijn de risico’s?

Als deze kwetsbaarheden niet worden opgelost, kan een aanvaller de beveiliging omzeilen en toegang krijgen tot het netwerk. Dit kan leiden tot het bekijken, wijzigen of verwijderen van gegevens, het overnemen van systemen of het tijdelijk onbruikbaar maken van de firewall. Er is bekend dat één van deze kwetsbaarheden actief wordt misbruikt. Dit maakt het extra belangrijk om snel actie te ondernemen.

Wat kun je doen?

SonicWall heeft updates uitgebracht die deze kwetsbaarheden oplossen. Het is belangrijk om deze beveiligingsupdates zo snel mogelijk te installeren om risico’s te beperken. Als je niet zeker weet of je gebruikmaakt van Sonicwall SonicOS op Gen7- of Gen8-firewalls, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de aanbevolen maatregelen snel uit te voeren.