CVE-2024-53704

Błąd sklasyfikowany jako CWE-287 (Improper Authentication) tkwi w mechanizmie uwierzytelniania interfejsu SSLVPN w systemie SonicOS. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe do narażonego urządzenia bez podawania prawidłowych poświadczeń, a błędna implementacja weryfikacji tożsamości skutkuje przyznaniem dostępu. Atak nie wymaga żadnych uprzednich uprawnień ani interakcji po stronie użytkownika, a wektor sieciowy (AV:N) oznacza, że można go przeprowadzić w pełni zdalnie przez Internet.

Skuteczne wykorzystanie podatności pozwala atakującemu uzyskać nieautoryzowany dostęp do chronionej infrastruktury sieciowej, potencjalnie prowadząc do pełnego naruszenia poufności, integralności i dostępności zasobów dostępnych przez VPN. W praktyce może to oznaczać przejęcie kontroli nad siecią wewnętrzną organizacji.

Należy niezwłocznie zastosować patche dostępne u producenta zgodnie z biuletynem bezpieczeństwa SNWLID-2025-0003 opublikowanym przez SonicWall PSIRT. Jeśli natychmiastowa aktualizacja nie jest możliwa, zaleca się tymczasowe wyłączenie lub ograniczenie dostępu do interfejsu SSLVPN od strony sieci publicznej do czasu wdrożenia poprawki.

SonicWall SonicOS na urządzeniach: NSA 2700, NSA 3700, NSA 4700 oraz inne produkty SonicWall z linii SonicOS wyposażone w funkcję SSLVPN — dokładne wersje firmware wskazane w referencjach producenta (SNWLID-2025-0003).

Podatność została dodana do katalogu CISA Known Exploited Vulnerabilities (KEV), co potwierdza jej aktywne wykorzystanie w środowiskach produkcyjnych. Organizacje korzystające z urządzeń SonicWall z włączoną funkcją SSLVPN powinny traktować wdrożenie poprawki jako działanie priorytetowe.

CISA KEV — szczegółyi

Dostawcai

SonicWall ↗

Produkti

SonicOS

Data dodania do KEVi

18 lutego 2025

Termin remediation (USA)i

11 marca 2025(po terminie)

Ransomwarei

Aktywne kampanie ransomware używają tej podatności