Sürgős frissítésre buzdít a SonicWall

A SonicWall minden érintett IT-üzemeltetőt arra kér, hogy mihamarabb frissítsék a SonicOS alapú tűzfalakat, mivel azok egy súlyos biztonsági hibát tartalmaznak.
 

Ahogy arról a Biztonságportál Prémiumon már beszámoltunk, a SonicWall egy súlyos sérülékenységet szüntetett meg a SonicOS-ben. A sebezhetőség az SSL VPN kezeléséért felelős összetevőben található, és szolgáltatásmegtagadási támadásokat segíthet elő. Mégpedig olyan módon, hogy a kihasználásához nincs szükség előzetes authentikációra. Speciálisan összeállított hálózati csomagokkal puffertúlcsordulás idézhető elő, ami az érintett hálózatbiztonsági eszközök megbénulásához vezethet.
 
A SonicWall szerint a biztonsági rést a Gen7 és a Gen8 (hardveres és virtuális) tűzfalak tartalmazzák.
 
A vállalat megjegyezte, hogy a SonicWall PSIRT-nak egyelőre nincs tudomása arról, hogy a szóban forgó, CVE-2025-40601 azonosítóval ellátott sérülékenységhez elérhetővé váltak volna a kihasználáshoz szükséges exploitok, illetve arról sem kapott jelentést, hogy a sebezhetőség szerepet kapott volna aktív támadásokban. Ennek ellenére a cég a mielőbbi frissítést sürgeti annak érdekében, hogy a későbbi, esetleges problémák megelőzhetővé váljanak.
 
Megjegyzendő, hogy a SonicWall a múlt héten az e-mail biztonsági megoldásaihoz is adott ki két fontos frissítést, amelyeket szintén célszerű minél előbb telepíteni.