SonicWall kêu gọi khách hàng vá ngay lỗi SMA 100 nghiêm trọng

Nhà cung cấp SonicWall đang kêu gọi khách hàng cập nhật thiết bị dòng SMA 100 của họ lên phiên bản mới nhất sau khi phát hiện ra nhiều lỗ hổng bảo mật có thể bị kẻ tấn công từ xa lợi dụng để kiểm soát hoàn toàn hệ thống bị ảnh hưởng.

Các lỗi này ảnh hưởng đến các sản phẩm SMA 200, 210, 400, 410 và 500v chạy phiên bản 9.0.0.11-31sv trở về trước, 10.2.0.8-37sv, 10.2.1.1-19sv, 10.2.1.2-24sv trở về trước. Công ty có trụ sở tại San Jose đã ghi nhận các nhà nghiên cứu bảo mật Jake Baines (Rapid7) và Richard Warren (NCC Group) vì đã phát hiện và báo cáo những thiếu sót.

Danh sách tám lỗ hổng bảo mật được xác định trong các sản phẩm truy cập từ xa của nó như sau:

CVE-2021-20038 (Điểm CVSS: 9,8) – Lỗ hổng tràn bộ đệm dựa trên ngăn xếp chưa được xác thực của Dòng SMA100
CVE-2021-20039 (Điểm CVSS: 7.2) – Lỗ hổng chèn lệnh được xác thực SMA 100 Series dưới dạng root
CVE-2021-20040 (Điểm CVSS: 6,5) – Lỗ hổng truyền tải đường dẫn tải lên tệp chưa được xác thực của Sê-ri SMA 100
CVE-2021-20041 (Điểm CVSS: 7,5) – Lỗ hổng cạn kiệt CPU chưa được xác thực SMA 100 Series
CVE-2021-20042 (Điểm CVSS: 6,3) – Lỗ hổng SMA 100 Series “Nhầm lẫn” chưa được xác thực
CVE-2021-20043 (Điểm CVSS: 8,8) – Lỗ hổng bảo mật tràn bộ đệm dựa trên đống “getBookmarks” của Dòng SMA 100
CVE-2021-20044 (Điểm CVSS: 7.2) – Lỗ hổng sau xác thực (RCE) SMA 100 Series
CVE-2021-20045 (Điểm CVSS: 9,4) – Các lỗ hổng bảo mật tràn bộ đệm dựa trên đống và dựa trên ngăn xếp của SMA 100 Series không được xác thực

Xem tiếp:   Tin tặc sử dụng tài khoản đám mây Google được thỏa hiệp để khai thác tiền điện tử

Việc khai thác thành công các lỗ hổng có thể cho phép kẻ thù thực thi mã tùy ý, tải lên các trọng tải được chế tạo đặc biệt, sửa đổi hoặc xóa các tệp nằm trong các thư mục cụ thể, khởi động lại hệ thống từ xa, vượt qua các quy tắc tường lửa và thậm chí tiêu thụ cả CPU của thiết bị, có khả năng gây ra từ chối- điều kiện của dịch vụ (DoS).

Mặc dù không có bằng chứng cho thấy những lỗ hổng này đang được khai thác một cách hoang dã, nhưng người dùng khuyến nghị người dùng nên nhanh chóng áp dụng các bản vá vì thực tế là các thiết bị SonicWall đã trở thành mục tiêu béo bở cho các kẻ đe dọa thực hiện một loạt các hành động độc hại trong những tháng gần đây.

.

Related Posts

Check Also

Ukraine: Các cuộc tấn công mạng gần đây là một phần của âm mưu phá hoại cơ sở hạ tầng quan trọng hơn

Các cuộc tấn công mạng phối hợp nhắm vào các trang web của chính phủ …