Las vulnerabilidades de día cero de SonicWall SMA 1000 permiten la ejecución remota de código sin autenticación

Se está ins­tan­do a los clien­tes de So­nic­Wall a apli­car par­ches de in­me­dia­to de­bi­do a que se están ex­plo­tan­do de forma ac­ti­va dos vul­ne­ra­bi­li­da­des de día cero que afec­tan a de­ter­mi­na­dos dis­po­si­ti­vos pe­ri­me­tra­les SMA 1000. Los fa­llos fue­ron di­vul­ga­dos re­cien­te­men­te e in­clu­yen una vul­ne­ra­bi­li­dad de fal­si­fi­ca­ción de so­li­ci­tu­des del lado del ser­vi­dor pre­via a la au­ten­ti­ca­ción en la in­ter­faz de por­tal para usua­rios y un pro­ble­ma de eje­cu­ción re­mo­ta de có­di­go pos­te­rior a la au­ten­ti­ca­ción en la con­so­la de ad­mi­nis­tra­ción.

La pri­me­ra vul­ne­ra­bi­li­dad men­cio­na­da ob­tu­vo la pun­tua­ción má­xi­ma de gra­ve­dad y se ori­gi­na por una ruta de ac­ce­so al­ter­na­ti­va no in­ten­cio­na­da, lo que per­mi­ti­ría a un ata­can­te re­mo­to no au­ten­ti­ca­do ob­te­ner ac­ce­so no au­to­ri­za­do a fun­cio­nes sen­si­bles. El se­gun­do fallo con­sis­te en una in­yec­ción de co­man­dos del sis­te­ma ope­ra­ti­vo que puede ser uti­li­za­da por un ata­can­te au­ten­ti­ca­do para eje­cu­tar co­man­dos de ma­ne­ra ar­bi­tra­ria. In­ves­ti­ga­do­res se­ña­la­ron que ambas fa­llas pue­den com­bi­nar­se para lo­grar la eje­cu­ción re­mo­ta de có­di­go sin au­ten­ti­ca­ción en los equi­pos afec­ta­dos, aun­que no se iden­ti­fi­ca­ron prue­bas de con­cep­to pú­bli­cas ni in­di­ca­do­res de com­pro­mi­so en el mo­men­to de la pu­bli­ca­ción.

Los mo­de­los afec­ta­dos de la serie SMA 1000 son el 6210, 7210 y 8200v, es­pe­cí­fi­ca­men­te en sus ver­sio­nes an­te­rio­res y cier­tas pla­ta­for­mas con hot­fix. El fa­bri­can­te re­co­mien­da a los usua­rios ac­tua­li­zar las ver­sio­nes de firm­wa­re a las más re­cien­tes de in­me­dia­to. Ade­más, si se de­tec­tan in­di­cios de com­pro­mi­so, las di­rec­tri­ces in­di­can que se deben re­ins­ta­lar o re­im­ple­men­tar los dis­po­si­ti­vos, mo­di­fi­car todas las con­tra­se­ñas tanto de usua­rios como de ad­mi­nis­tra­do­res y res­ta­ble­cer los to­kens TOTP.