Sürgős frissítésre buzdít a SonicWall
A SonicWall minden érintett IT-üzemeltetőt arra kér, hogy mihamarabb frissítsék a SonicOS alapú tűzfalakat, mivel azok egy súlyos biztonsági hibát tartalmaznak.
Ahogy arról a Biztonságportál Prémiumon már beszámoltunk, a SonicWall egy súlyos sérülékenységet szüntetett meg a SonicOS-ben. A sebezhetőség az SSL VPN kezeléséért felelős összetevőben található, és szolgáltatásmegtagadási támadásokat segíthet elő. Mégpedig olyan módon, hogy a kihasználásához nincs szükség előzetes authentikációra. Speciálisan összeállított hálózati csomagokkal puffertúlcsordulás idézhető elő, ami az érintett hálózatbiztonsági eszközök megbénulásához vezethet.
A SonicWall szerint a biztonsági rést a Gen7 és a Gen8 (hardveres és virtuális) tűzfalak tartalmazzák.
A vállalat megjegyezte, hogy a SonicWall PSIRT-nak egyelőre nincs tudomása arról, hogy a szóban forgó, CVE-2025-40601 azonosítóval ellátott sérülékenységhez elérhetővé váltak volna a kihasználáshoz szükséges exploitok, illetve arról sem kapott jelentést, hogy a sebezhetőség szerepet kapott volna aktív támadásokban. Ennek ellenére a cég a mielőbbi frissítést sürgeti annak érdekében, hogy a későbbi, esetleges problémák megelőzhetővé váljanak.
Prémium előfizetéssel!
-
A Zabbix egy biztonsági hiba miatt kapott frissítést.
-
A Microsoft kilenc biztonsági rést foltozott be az Edge webböngészőn.
-
A QEMU-hoz két biztonsági javítás vált elérhetővé.
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat