Contournement AMF SSL-VPN SonicWall exploité : corrigez SonicOS maintenant

Contournement AMF SSL-VPN SonicWall exploité : corrigez SonicOS, limitez le VPN et examinez les journaux pour écoles et gouvernement.

  • SonicWall a publié des correctifs SonicOS pour sept failles, dont un contournement d’authentification/AMF SSL-VPN exploité dans des attaques.
  • Les appliances SonicWall SSL-VPN exposées à Internet sont à risque; les CVE et versions touchées doivent être confirmées dans l’avis du fournisseur.
  • Impact : un accès VPN non autorisé pourrait exposer les réseaux scolaires/gouvernementaux et les données des élèves et du personnel; corrigez et examinez les journaux dès maintenant.

À faire maintenant

  1. Inventoriez chaque appliance SonicWall SonicOS/SSL-VPN exposée à Internet et notez sa version de micrologiciel.
  2. Appliquez immédiatement les mises à jour de sécurité SonicWall; vérifiez la correspondance CVE et les versions touchées dans l’avis du fournisseur.
  3. Si la correction est retardée, limitez le SSL-VPN à des plages d’IP de confiance et désactivez les fonctions SSL-VPN inutilisées.
  4. Examinez les journaux d’authentification et VPN pour des connexions réussies anormales, des indices de contournement d’AMF, des IP inhabituelles et de nouvelles sessions; après correction, faites tourner les identifiants et invalidez les sessions VPN actives des comptes suspects.
  5. Segmentez l’accès VPN, appliquez le moindre privilège et limitez les interfaces d’administration à des réseaux de confiance; si une compromission est soupçonnée, isolez l’appliance, préservez les journaux et lancez la réponse aux incidents.

Articles liés