Rengeteg hálózatbiztonsági eszköz sebezhető
Több tízezer SonicWall hálózati eszköz kiszolgáltatott két sebezhetőség miatt.A Bishop Fox vállalat biztonsági szakértői arra voltak kíváncsiak, hogy a SonicWall tűzfalak és hálózatbiztonsági készülékek üzemeltetői mennyire tartják naprakészen e készülékeket. A BinaryEdge adataira támaszkodva arra derítettek fényt, hogy a helyzet igencsak lehangoló ezen a téren. Kiderült ugyanis, hogy a felmérésbe bevont 233 ezer SonicWall készülékből több mint 178 ezer sebezhető legalább egy biztonsági rés által. A kutatók ezúttal a CVE-2022-22274 és a CVE-2023-0656 azonosítókkal ellátott hibáknak való kitettséget vizsgálták.
A szóban forgó biztonsági rések befoltozásához szükséges patch-eket már korábban elérhetővé tette a gyártó, így az eszközök frissítésével könnyedén kihúzható lenne a probléma méregfoga.
Jon Williams, a Bishop Fox mérnöke kifejtette, hogy a két vizsgált sebezhetőség elsősorban szolgáltatásmegtagadási támadásokra ad lehetőséget. A hasonló módon kihasználható biztonsági hibák akkor jelentenek kockázatot, ha egy nem megfelelően frissített SonicWall eszköz menedzsment felülete hozzáférhető az internet felől. Ekkor a sebezhetőségek miatt hatástalaníthatóvá válhat a tűzfalas védelem, vagy megbéníthatók lehetnek a VPN-szolgáltatások. Emellett a támadó Maintenance módba állíthatja a készülékeket.
A biztonsági cég szerint egyelőre nincs információ olyan támadásról, amely éles környezetben kihasználta volna a két sérülékenység valamelyikét, ugyanakkor az exploitok már elérhetők az interneten. Ezért különösen fontos, hogy a SonicWall üzemeltetők minél előbb frissítsék a hálózatbiztonsági megoldásokat, és a lehetőségekhez mérten tiltsák le a menedzsment felület internet felöli, publikus elérhetőségét.
-
A Trend Micro Deep Security Agent for Windows egy biztonsági hibát rejt.
-
A Google Chrome legújabb verziója négy biztonsági hibajavítással érkezett.
-
A Fortinet kritikus veszélyességű hibáról adott tájékoztatást.
-
Az Apache Tomcat két sebezhetőséget tartalmaz.
-
Számos biztonsági javítás érkezett a Foxit PDF-kezelő szoftverekhez.
-
Fél tucat biztonsági javítás érkezett a Moodle-hoz.
-
Egyre intenzívebben használják ki a támadók az Apache Struts biztonsági hibáját.
-
A Google ChromeOS két biztonsági javítást kapott.
-
A GFI Archiver három biztonsági hibát tartalmaz.
-
Az SAP tíz új és három frissített biztonsági tájékoztatóban számolt be sebezhetőségekről.
Találkoztál már az online térben adathalászokkal? Estél már áldozatául vírusoknak, hackereknek? Ismered az online veszélyeket és védekezel is ellenük?
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.