Nieuws
image

SonicWall waarschuwt voor actief aangevallen lek in SMA1000-gateway

donderdag 23 januari 2025, 12:31 door Redactie, 0 reacties

SonicWall waarschuwt klanten voor een actief aangevallen kwetsbaarheid in de Secure Mobile Access (SMA) 1000-gateway. Via het beveiligingslek kan een ongeauthenticeerde aanvaller kwetsbare apparaten op afstand overnemen. De impact van de kwetsbaarheid (CVE-2025-23006) is op een schaal van 1 tot en met 10 beoordeeld met een 9.8. SonicWall heeft een update uitgebracht om het probleem te verhelpen, maar misbruik vond hiervoor al plaats. Hoelang aanvallers het beveiligingslek bij aanvallen hebben gebruikt is onbekend.

De Secure Mobile Access (SMA) appliance is een apparaat dat als gateway wordt gebruikt om gebruikers bijvoorbeeld op het bedrijfsnetwerk te laten inloggen. Het biedt onder andere vpn-functionaliteit en load balancing. De kwetsbaarheid bevindt zich specifiek in de SMA1000 Appliance Management Console (AMC) en Central Management Console (CMC) en maakt het mogelijk voor een aanvaller om OS-commando's uit te voeren. Organisaties worden aangeraden om naar versie 12.4.3-02854 of nieuwer te updaten. SonicWall geeft geen details over de aanvallen. Het beveiligingslek werd door het Microsoft Threat Intelligence Center (MSTIC) gevonden en gerapporteerd.

Nog geen reacties
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Advertentie
Certified Secure