SonicWall phát hành bản vá cho 7 lỗ hổng, một trong số đó có thể bị khai thác

SonicWall SonicOS SSLVPN — Lỗ hổng Sử dụng Xác thực Mở rộng Yếu tố Đơn của SonicWall SonicOS SSLVPN. Đưa vào KEV ngày 2026-11-06, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-20. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu hóa Cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y (xem URL trong Ghi chú) của CISA. Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.

Trong SonicOS SSLVPN dịch vụ, một lỗ hổng về việc thực thi xác thực có thể cho phép người dùng có thông tin xác thực hợp lệ cho phương pháp xác thực thay thế để bỏ qua kiểm soát xác thực SAML. Thành công trong việc khai thác lỗ hổng này cũng có thể bỏ qua xác thực đa yếu tố (MFA) được yêu cầu bởi SAML.

Một lỗ hổng chính sách vùng đa vùng rộng đã được phát hiện trong giao diện quản lý SonicOS, trong những điều kiện cụ thể có thể cho phép một kẻ tấn công không xác thực từ xa thực hiện các hoạt động không được phép.

Đã phát hiện một lỗ hổng xác thực phiên trong giao diện quản lý SonicOS, trong điều kiện cụ thể có thể cho phép một kẻ tấn công không xác thực từ xa thực hiện các hoạt động không được phép.

Đã phát hiện một lỗ hổng tràn bộ đệm dựa trên heap mà không yêu cầu xác thực trước trong dịch vụ SSL-VPN SonicOS. Lỗ hổng này có thể cho phép một kẻ tấn công không xác thực từ xa gây ra tình trạng từ chối dịch vụ ở cấp ứng dụng.

Đã phát hiện một lỗ hổng tràn bộ đệm dựa trên stack trước khi xác thực trong khách hàng TACACS+ của SonicOS. Trong một số điều kiện cụ thể, lỗ hổng này có thể cho phép một kẻ tấn công không xác thực từ xa gây ra tình trạng từ chối dịch vụ ở cấp ứng dụng.

Đã phát hiện một lỗ hổng tràn bộ đệm dựa trên heap trước khi xác thực trong khách hàng TACACS+ của SonicOS. Trong một số điều kiện cụ thể, lỗ hổng này có thể cho phép một kẻ tấn công không xác thực từ xa gây ra một tình trạng từ chối dịch vụ cấp ứng dụng.

Đã phát hiện một lỗ hổng mã hóa mật khẩu yếu trên SonicOS virtual appliances, trong điều kiện cụ thể có thể cho phép kẻ tấn công có quyền truy cập địa phương hiện có tiết lộ một凭据。该凭据提供了访问平台设置中有限子集的权限。