Múltiples vulnerabilidades en productos de SonicWall

Se han re­por­ta­do fa­llos de se­gu­ri­dad con­si­de­ra­dos de má­xi­ma gra­ve­dad que afec­tan a de­ter­mi­na­dos dis­po­si­ti­vos de la marca So­nic­Wall. La ex­plo­ta­ción de estos pro­ble­mas de se­gu­ri­dad po­dría dar la opor­tu­ni­dad a un ata­can­te de lo­grar ac­ce­so ile­gí­ti­mo a ca­rac­te­rís­ti­cas im­por­tan­tes o de eje­cu­tar có­di­go de forma re­mo­ta.

Entre los fa­llos iden­ti­fi­ca­dos se en­cuen­tra uno de tipo SSRF antes de la au­ten­ti­ca­ción en la in­ter­faz del dis­po­si­ti­vo, pro­vo­ca­do por una ruta de ac­ce­so no in­ten­cio­na­da, lo cual po­si­bi­li­ta que un ata­can­te re­mo­to sin au­ten­ti­car reali­ce ac­cio­nes y fun­cio­nes sin au­to­ri­za­ción. Asi­mis­mo, se des­cu­brió una vul­ne­ra­bi­li­dad de in­yec­ción de co­man­dos del sis­te­ma ope­ra­ti­vo pos­te­rior a la au­ten­ti­ca­ción en la con­so­la de ges­tión, la cual per­mi­te la eje­cu­ción re­mo­ta de có­di­go bajo cir­cuns­tan­cias es­pe­cí­fi­cas para un ad­mi­nis­tra­dor re­mo­to au­ten­ti­ca­do.

Para so­lu­cio­nar estos in­con­ve­nien­tes de se­gu­ri­dad, el fa­bri­can­te pro­vee ac­tua­li­za­cio­nes de firm­wa­re para los re­cur­sos im­pac­ta­dos, ele­van­do las ver­sio­nes afec­ta­das a com­pi­la­cio­nes su­pe­rio­res que co­rri­gen los fa­llos. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las re­fe­ren­cias CVE.