SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks

So­nic­Wall ha lan­za­do ac­tua­li­za­cio­nes de se­gu­ri­dad para co­rre­gir un total de siete vul­ne­ra­bi­li­da­des pre­sen­tes en sus cor­ta­fue­gos So­ni­cOS. Entre los fa­llos co­rre­gi­dos se en­cuen­tra un pro­ble­ma de omi­sión de au­ten­ti­ca­ción en las co­ne­xio­nes SSL-VPN, el cual ha sido uti­li­za­do ac­ti­va­men­te en ata­ques in­for­má­ti­cos. Esta de­fi­cien­cia per­mi­te que un ata­can­te con cre­den­cia­les vá­li­das me­dian­te un mé­to­do al­ter­na­ti­vo eluda los con­tro­les de au­ten­ti­ca­ción SAML, lo que puede in­cluir la omi­sión del doble fac­tor de au­ten­ti­ca­ción obli­ga­to­rio por dicho pro­to­co­lo, afec­tan­do ex­clu­si­va­men­te a los ser­vi­cios con­fi­gu­ra­dos con este mé­to­do.

La em­pre­sa fa­bri­can­te emi­tió una ad­ver­ten­cia ins­tan­do a sus usua­rios a apli­car los par­ches más re­cien­tes lo antes po­si­ble, tras haber ana­li­za­do un re­por­te sobre su ex­plo­ta­ción real. Ade­más, la Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra de Es­ta­dos Uni­dos in­cor­po­ró este fallo a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das y es­ta­ble­ció un plazo lí­mi­te para que las agen­cias fe­de­ra­les pro­te­jan los equi­pos vul­ne­ra­bles. El bo­le­tín de se­gu­ri­dad tam­bién in­clu­ye la so­lu­ción para otras seis fa­llas den­tro del mismo sis­te­ma, que abar­can pro­ble­mas en la in­ter­faz de ges­tión, des­bor­da­mien­tos de búfer y una de­bi­li­dad en el al­ma­ce­na­mien­to de con­tra­se­ñas hash.

Estas de­bi­li­da­des de se­gu­ri­dad im­pac­tan a ver­sio­nes es­pe­cí­fi­cas de las ge­ne­ra­cio­nes siete y ocho de So­ni­cOS, las cua­les ya cuen­tan con par­ches ofi­cia­les de co­rrec­ción y no dis­po­nen de so­lu­cio­nes tem­po­ra­les al­ter­na­ti­vas. Estos in­ci­den­tes se suman a una serie de ata­ques pre­vios re­gis­tra­dos con­tra otros equi­pos de ac­ce­so re­mo­to se­gu­ro de la misma marca du­ran­te los meses an­te­rio­res, los cua­les in­vo­lu­cra­ron la ex­plo­ta­ción de fa­llas de má­xi­ma gra­ve­dad y de tipo "día cero" para la eje­cu­ción de có­di­go o la im­ple­men­ta­ción de pro­gra­mas ma­li­cio­sos.