Faille critique dans les firewalls SonicWall

SonicWall avertit ses clients d'une vulnérabilité critique dans son SonicOS SSLVPN, présentant un risque élevé d'exploitation. Cette faille pourrait permettre à des attaquants distants de contourner le mécanisme d'authentification. Cette vulnérabilité repose sur une mauvaise gestion de l'authentification dans le système SSL VPN, selon des courriels envoyés aux clients et publiés sur le subreddit officiel de SonicWall. « Nous avons identifié une vulnérabilité critique affectant les pare-feux disposant des options SSL VPN ou gestion SSH activées, qui est exploitable et doit être corrigée immédiatement en mettant à jour le firmware vers la dernière version », a déclaré SonicWall. Identifiée sous le code CVE-2024-53704, la faille a été corrigée via une mise à jour disponible depuis le 7 janvier, qui corrige également d'autres vulnérabilités moins graves.

Accès non autorisé à distance

Les équipements de sécurité réseau de SonicWall utilisent SonicOS SSLVPN pour installer un accès sécurisé aux ressources internes via Internet. Avec un score CVSS de 8,2 sur 10, cette vulnérabilité affecte plusieurs générations de pare-feux Gen6 et Gen7. Les versions corrigées incluent SonicOS 6.5.5.1-6n ou une version plus récente pour les pare-feux matériels, SonicOS 6.5.4.v-21s-RC2457 ou plus pour les pare-feux NSv, et SonicOS 7.0.1-5165 ou supérieur pour les pare-feux de génération 7.

« Pour minimiser les impacts potentiels des vulnérabilités SSLVPN, assurez-vous que l'accès est limité aux sources de confiance ou désactivez l'accès SSLVPN depuis Internet », a précisé SonicWall dans un avis de sécurité. L'entreprise encourage ses clients à télécharger sans délai la dernière version du firmware sur mysonicwall.com.

Une mise à jour corrigeant d'autres failles

SonicWall a également révélé que la mise à jour corrige d'autres vulnérabilités associées à la faille CVE-2024-53704. Celles-ci incluent les failles CVE-2024-40762, CVE-2024-53705 et CVE-2024-53706.

• CVE-2024-40762 (CVSS 7,1/10) : Cette faille provient de l'utilisation d'un générateur de nombres pseudo-aléatoires (PRNG) cryptographiquement faible dans le générateur de jetons d'authentification SSLVPN. Cela permettrait aux attaquants de prédire ces jetons, contournant ainsi l'authentification.

• CVE-2024-53706 (CVSS 7,8/10) : Une vulnérabilité dans la plateforme cloud SonicOS Gen7 NSv (édition AWS et Azure uniquement) qui peut permettre une élévation de privilèges au niveau « root », permettant l'exécution de code arbitraire par des attaquants distants.

• CVE-2024-53705 (CVSS 6,5/10) : Une faille de type Server-Side Request Forgery (SSRF) dans l'interface de gestion SSH de SonicOS permettant aux attaquants de créer des connexions TCP malveillantes.

Aucune de ces vulnérabilités n'a, à ce jour, été exploitée dans des attaques réelles. SonicWall a remercié Daan Keuper, Thijs Alkemade et Khaled Nassar de Computest Security, qui ont découvert ces failles via Trend Micro.