Mielőbbi frissítést kér a SonicWall

​A SonicWall minden érintett üzemeltetőt a SonicOS frissítésére kért, mivel abban súlyos biztonsági hibákra derült fény.
 

Ahogy arról korábban a Biztonságportál Prémiumon már beszámoltunk, a SonicWall SonicOS kapcsán több sérülékenység is napvilágot látott. Ezek közül a gyártó a CVE-2024-53704 azonosítóval ellátott sebezhetőséget külön kiemelte, sőt az ügyfelei számára e-mailes biztonsági figyelmeztetést küldött, amelyben a patch-ek minél előbbi telepítésére buzdít.
 
Nem véletlen a gyártó figyelemfelhívása, ugyanis a szóban forgó biztonsági hiba a tízes veszélyességi skálán 8,2-es értéket kapott, azaz jelentős kockázatot jelent az érintett hálózatbiztonsági eszközökre nézve. A Sonicwall közleménye szerint a sebezhetőség azokban az esetekben jelent veszélyt, ha engedélyezett az SSL VPN szolgáltatás vagy az SSH-alapú menedzsment. Ekkor ugyanis védelmi mechanizmusok (authentikációs folyamatok) válhatnak megkerülhetővé, amik további károkozásokhoz járulhatnak hozzá.
 
Megjegyzendő, hogy a gyártó a fent kiemelt sebezhetőség mellett további biztonsági rendellenességekről is beszámolt, amelyek között közepes és magas veszélyességű hibák egyaránt megtalálhatók.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A LibreOffice egy biztonsági hibajavítással gyarapodott.

  2. 3

    A Python egy közepes veszélyességű hibát tartalmaz.

  3. 3

    A GitLab fejlesztői újabb biztonsági frissítést adtak ki.

  4. 3

    Az Avast víruskeresőjében egy biztonsági hiba található.

  5. 3

    A SonicOS SSLVPN kapcsán egy biztonsági hibát kell megszüntetni.

  6. 3

    A Zyxel az USG FLEX H szériás eszközeihez biztonsági frissítéseket adott ki.

  7. 4

    A Schneider Electric a Sage sorozatú megoldásaihoz biztonsági javításokat adott ki.

  8. 3

    A XWiki legutóbb feltárt sérülékenysége adatszivárogtatást segíthet elő.

  9. 4

    16 biztonsági hibajavítás érkezett a Moodle-hoz.

  10. 3

    A Zulip Server egy biztonsági hibát tartalmaz.

Partnerhírek
​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

Támadást hajtott végre a Kínához köthető FamousSparrow csoport

Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.

hirdetés
Közösség