CVE-2025-40604

SonicWall Email Security – ładowanie obrazów bez weryfikacji podpisu (RCE)

CVSS 9.8v3.1pub. 2025-11-20upd. 2025-12-12

Podatność w urządzeniach SonicWall Email Security Appliance polega na ładowaniu obrazów systemu plików root bez weryfikacji podpisów kryptograficznych. Atakujący z dostępem do pliku VMDK lub datastore może trwale przejąć kontrolę nad urządzeniem poprzez wykonanie dowolnego kodu.

▸ Pokaż oryginał (EN)

Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without verifying signatures, allowing attackers with VMDK or datastore access to modify system files and gain persistent arbitrary code execution.

🤖 Analiza AI

Jak działa

Urządzenie SonicWall Email Security podczas aktualizacji lub uruchamiania ładuje obrazy systemu plików root (root filesystem images) bez sprawdzania ich integralności ani autentyczności podpisu. Atakujący posiadający dostęp do pliku VMDK lub magazynu danych (datastore) środowiska wirtualizacyjnego może podmienić lub zmodyfikować te obrazy. Po załadowaniu zmanipulowanego obrazu złośliwy kod jest wykonywany z uprawnieniami systemowymi, zapewniając atakującemu trwałą (persistent) i dowolną egzekucję kodu (arbitrary code execution) na urządzeniu.

Skutki

Atakujący może uzyskać trwałą, pełną kontrolę nad urządzeniem poprzez wykonanie dowolnego kodu na poziomie systemu operacyjnego, co oznacza całkowite naruszenie poufności, integralności i dostępności przetwarzanej poczty elektronicznej oraz infrastruktury.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0018). Dodatkowo należy ograniczyć dostęp do plików VMDK oraz datastorów środowiska wirtualizacyjnego wyłącznie do zaufanych, autoryzowanych administratorów i systemów.

Kogo dotyczy

SonicWall Email Security Appliance 5000, SonicWall Email Security Appliance 5000 Firmware, SonicWall Email Security Appliance 5050 Firmware, SonicWall Email Security Appliance 7000, SonicWall Email Security Appliance 9000 — dokładne wersje firmware wskazane w referencjach producenta.

Uwagi

Podatność wymaga uprzedniego dostępu do pliku VMDK lub datastore (środowisko zwirtualizowane), co stanowi warunek wstępny eksploatacji i ogranicza wektor ataku w praktyce. Wektor CVSS (AV:N) odzwierciedla jednak sieciowy charakter dostępu do środowisk wirtualizacyjnych.