SonicWall : une faille permet de contourner la double authentification des VPN

Niveau A · Corriger aujourd'hui – Avant la fin de la journée

Qui est exposé : Entreprises utilisant les VPN des pare-feu SonicWall

Niveau A, parce que : Infrastructure de base ou outil répandu ET activement exploitée

Portée

Attaque

Dégâts

Correctif

Outil répandu · Activement exploitée

Que faire

Appliquer les correctifs publiés pour les pare-feu SonicWall concernés

L’essentiel

Sept vulnérabilités affectant les pare-feu SonicWall viennent d'être corrigées.
L'une d'elles permet de contourner la double authentification des VPN d'entreprise.
Des attaques exploitant cette faille sont déjà confirmées.

Pourquoi c’est important

Tant que le correctif n'est pas appliqué, la double authentification des VPN d'entreprise ne protège pas de manière fiable les accès distants. Les équipes qui administrent ces pare-feu doivent donc agir rapidement.

La check-list derrière le niveau

Check-list · 3 oui sur 10

Oui	Touche les équipes tech	Pare-feu et VPN SonicWall, équipements de sécurité réseau utilisés par les équipes informatiques.
Non	Infrastructure de base	Produit d'un seul éditeur, non logiciel de base utilisé par presque toutes les équipes.
Oui	Outil répandu	Pare-feu VPN répandu en entreprise, mais pas une technologie de développement omniprésente.
Oui	Activement exploitée	Clubic : la faille figure déjà parmi des attaques confirmées, selon le titre et le chapô.
Non	Exploit public	Clubic ne mentionne aucun code d'exploitation ni preuve de concept publiée.
Non	À distance, sans identifiants	Clubic ne précise pas si l'attaque se fait sans identifiants par le réseau.
Non	Compromission totale	Clubic indique un contournement de la double authentification, sans mention d'exécution de code ni de droits administrateur.
Non	Secrets exposés	Clubic ne mentionne aucun vol d'identifiants, de configurations ou de données.
Non	Chaîne d'approvisionnement	Clubic ne décrit ni compromission de paquet, de mise à jour ni de pipeline de build.
Non	Pas encore de correctif	Clubic : les sept vulnérabilités viennent d'être corrigées, donc un correctif existe.

Chronologie

9 nov.
Correctifs publiés pour sept vulnérabilités des pare-feu SonicWall
9 nov. · 11:01
Feed Clubic (Cybersécurité)
SonicWall : une faille permet de contourner la double authentification des VPN, des attaques déjà confirmées

Source

SonicWall : une faille permet de contourner la double authentification des VPN, des attaques déjà confirmées ↗ Feed Clubic (Cybersécurité) · il y a 49 min

Repéré le il y a 49 min · 1 source · Page complète de l’article · Comment les niveaux sont attribués