SonicWall SMA1000 Zero-Days werden aktiv in Ransomware-Angriffen ausgenutzt

SonicWall gab bekannt, dass Angreifer zwei Zero-Day-Schwachstellen in seiner SMA1000-Appliance-Reihe aktiv ausnutzen, und eine der Schwachstellen ist ein kritisches SSRF-Problem, das von nicht authentifizierten Remote-Angreifern ausgenutzt werden kann. Die zweite Schwachstelle ermöglicht authentifizierte Befehlsinjektion, was bedeutet, dass ein erfolgreicher Kompromiss von Erstzugriff zu vollständiger Systemkontrolle eskalieren kann. Berichten zufolge steht die Ausnutzung im Zusammenhang mit INC-Ransomware-Aktivitäten, was zeigt, dass es sich bei den Fehlern nicht nur um theoretische Schwachstellen handelt, sondern um Teil realer Eindringkampagnen. Das ist wichtig, weil SMA-Appliances am Netzwerkrand sitzen und oft als vertrauenswürdige Gateways in interne Umgebungen dienen. Einmal kompromittiert, können sie starke Ausgangspunkte für Unternehmensnetzwerke bieten und möglicherweise sensible interne Datenströme offenlegen. Organisationen, die betroffene SonicWall-Produkte verwenden, müssen schnell patchen und nach Anzeichen einer früheren Kompromittierung suchen.

Quellen

• INC-Ransomware nutzt SonicWall SMA Zero-Days aus — Dark Reading
• SonicWall warnt vor SMA1000-Schwachstellen, die in Zero-Day-Angriffen ausgenutzt werden, jetzt patchen — /r/cybersecurity
• U.S. CISA fügt SonicWall- und Microsoft-Schwachstellen ihrem Katalog bekannter ausgenutzter Schwachstellen hinzu — Security Affairs