SonicWall advierte de vulnerabilidades «zero-day» en el SMA1000 que están siendo explotadas activamente

La com­pa­ñía So­nic­Wall ha aler­ta­do a sus usua­rios sobre ci­ber­de­lin­cuen­tes que están com­bi­nan­do dos nue­vas vul­ne­ra­bi­li­da­des de día cero del dis­po­si­ti­vo SMA1000 en ata­ques de eje­cu­ción re­mo­ta de có­di­go. La pri­me­ra falla es un pro­ble­ma de in­yec­ción de co­man­dos de má­xi­ma gra­ve­dad ori­gi­na­do por una de­bi­li­dad de fal­si­fi­ca­ción de pe­ti­cio­nes del lado del ser­vi­dor en la in­ter­faz Work­Pla­ce. La se­gun­da vul­ne­ra­bi­li­dad tam­bién con­sis­te en una in­yec­ción de co­man­dos, ubi­ca­da en la con­so­la de ges­tión del apa­ra­to, la cual puede ser apro­ve­cha­da por ata­can­tes con pri­vi­le­gios de ad­mi­nis­tra­dor para eje­cu­tar ór­de­nes ar­bi­tra­rias en el sis­te­ma ope­ra­ti­vo de los equi­pos afec­ta­dos.

Estos fa­llos de se­gu­ri­dad im­pac­tan a de­ter­mi­na­dos mo­de­los del dis­po­si­ti­vo SMA1000, es­pe­cí­fi­ca­men­te al 6210, 7210 y 8200v, aun­que la em­pre­sa acla­ró que no se ven afec­ta­das las co­ne­xio­nes SSL-VPN en fi­re­walls de la marca ni la línea de pro­duc­tos SMA de la serie 100. Or­ga­nis­mos de vi­gi­lan­cia en in­ter­net man­tie­nen bajo mo­ni­to­reo a va­rios cien­tos de estos equi­pos ex­pues­tos en la red. Ante esta si­tua­ción, la or­ga­ni­za­ción ha hecho un lla­ma­do ur­gen­te a los usua­rios para que apli­quen la ver­sión de par­che tem­po­ral co­rres­pon­dien­te lo antes po­si­ble tanto en dis­po­si­ti­vos vir­tua­les como fí­si­cos.

Adi­cio­nal­men­te, la com­pa­ñía re­co­men­dó a los ad­mi­nis­tra­do­res res­ta­ble­cer las imá­ge­nes de los apa­ra­tos, mo­di­fi­car las cre­den­cia­les de usua­rios y ad­mi­nis­tra­do­res, y re­ini­ciar los to­kens de au­ten­ti­ca­ción de un solo uso en caso de ha­llar in­di­cios de com­pro­mi­so, a pesar de que to­da­vía no se han pu­bli­ca­do de­ta­lles es­pe­cí­fi­cos sobre los ata­ques ni un lis­ta­do de in­di­ca­do­res de com­pro­mi­so. Este tipo de equi­pos de ac­ce­so re­mo­to se­gu­ro sue­len ser blan­cos atrac­ti­vos para los agre­so­res de­bi­do a que son uti­li­za­dos por gran­des em­pre­sas, en­ti­da­des gu­ber­na­men­ta­les e ins­ti­tu­cio­nes de in­fra­es­truc­tu­ra crí­ti­ca.

El texto del ar­tícu­lo no apor­ta más de­ta­lle sobre el tema.