SonicWall warns of unpatched flaws in end-of-life GMS software

La com­pa­ñía So­nic­Wall ha emi­ti­do una ad­ver­ten­cia a sus usua­rios acer­ca de dos vul­ne­ra­bi­li­da­des de se­gu­ri­dad que im­pac­tan a las ver­sio­nes an­ti­guas de su sis­te­ma Glo­bal Ma­na­ge­ment Sys­tem (GMS), es­pe­cí­fi­ca­men­te la ver­sión 9.5.2 y an­te­rio­res. Estas pla­ta­for­mas, em­plea­das por los ad­mi­nis­tra­do­res de tec­no­lo­gía para con­tro­lar múl­ti­ples dis­po­si­ti­vos de se­gu­ri­dad desde un panel cen­tra­li­za­do, ya han sido re­em­pla­za­das ofi­cial­men­te por una he­rra­mien­ta de ges­tión más mo­der­na.

El pri­me­ro de los fa­llos iden­ti­fi­ca­dos per­mi­te que ata­can­tes sin au­ten­ti­ca­ción y con ac­ce­so a la red ob­ten­gan datos con­fi­den­cia­les me­dian­te la lec­tu­ra de ar­chi­vos in­ter­nos. La se­gun­da falla con­sis­te en una vul­ne­ra­bi­li­dad de in­yec­ción SQL que po­si­bi­li­ta a los ata­can­tes con altos pri­vi­le­gios ac­ce­der o mo­di­fi­car los datos de la base de datos del sis­te­ma. Los ha­llaz­gos de ambas de­bi­li­da­des fue­ron re­por­ta­dos por in­ves­ti­ga­do­res de se­gu­ri­dad.

De­bi­do a que el soft­wa­re afec­ta­do ha lle­ga­do al final de su ciclo de vida, la em­pre­sa fa­bri­can­te anun­ció que no lan­za­rá nin­gu­na ac­tua­li­za­ción ni par­che de se­gu­ri­dad para so­lu­cio­nar estos pro­ble­mas. Por este mo­ti­vo, se acon­se­ja fir­me­men­te a las or­ga­ni­za­cio­nes que uti­li­cen este pro­duc­to que mi­gren hacia la pla­ta­for­ma de ad­mi­nis­tra­ción más ac­tual para evi­tar los ries­gos de se­gu­ri­dad co­rres­pon­dien­tes.