Avviso di sicurezza: vulnerabilità di autenticazione SonicWall

16 maggio 2022 : CyberHoot ha esaminato un avviso di sicurezza di SonicWall che segnalava tre falle di sicurezza nei suoi dispositivi Secure Mobile Access (SMA) 1000, tra cui una vulnerabilità di bypass dell'autenticazione ad alta gravità. Tom Wyatt del team di sicurezza offensiva di Mimecast è stato accreditato per aver scoperto e segnalato le vulnerabilità.

Questo si aggiunge ad altre tre vulnerabilità zero-day critiche nella soluzione di sicurezza e-mail SonicWalls (descritte qui ) scoperte da Mandiant, società di consulenza e analisi forense in materia di sicurezza informatica.

Vulnerabilità di SonicWall

Le vulnerabilità in questione interessano i dispositivi SMA 6200, 6210, 7200, 7210 e 8000v con firmware 12.4.0 e 12.4.1. Le vulnerabilità sono elencate di seguito:

• CVE-2022-22282 (punteggio CVSS: 8.2) – Bypass del controllo degli accessi non autenticati
• CVE-2022-1702 (punteggio CVSS: 6.1) – Reindirizzamento URL a un sito non attendibile (reindirizzamento aperto)
• CVE-2022-1701 (punteggio CVSS: 5.7) – Utilizzo di una chiave crittografica condivisa e codificata

Lo sfruttamento riuscito di queste vulnerabilità potrebbe consentire a un aggressore di accedere senza autorizzazione alle risorse interne e persino di reindirizzare le potenziali vittime a siti web dannosi.

SonicWall ha osservato che i difetti non riguardano la serie SMA 1000 che esegue versioni precedenti alla 12.4.0, la serie SMA 100, i server di gestione centrale (CMS) e i client di accesso remoto.

Che cosa si deve fare?

Sebbene non vi siano ancora prove che queste vulnerabilità siano state sfruttate in rete, si raccomanda agli utenti di applicare le patch il prima possibile, considerando che in passato gli apparati SonicWall si sono rivelati un bersaglio appetibile per gli attacchi ransomware.

Hai un processo di gestione degli avvisi di vulnerabilità, giusto?

Se sei un abbonato ai servizi CyberHoot, avrai accesso alla nostra libreria di policy e processi, che contiene il documento sulla gestione degli avvisi di vulnerabilità. Questo documento descrive come rispondere a situazioni come questa e in quale arco di tempo. Se la tua azienda non ha ancora adottato un processo di tipo VAMP, ora è il momento giusto per iniziare.

I nostri consigli di seguito aiuteranno a migliorare la sicurezza complessiva della tua azienda; valuta anche l'opportunità di adottare queste misure. 

Raccomandazioni minime essenziali sulla sicurezza informatica di CyberHoot

I seguenti consigli aiuteranno te e la tua azienda a proteggervi dalle varie minacce che potreste incontrare quotidianamente. Tutti i suggerimenti elencati di seguito possono essere implementati avvalendosi dei servizi di sviluppo del programma vCISO di CyberHoot.

1. Gestisci i dipendenti con policy e procedure. Sono necessari almeno una policy sulle password, una policy di utilizzo accettabile, una policy sulla gestione delle informazioni e un programma di sicurezza delle informazioni (WISP) scritto.
2. Formare i dipendenti su come individuare ed evitare attacchi di phishingAdotta un sistema di gestione dell'apprendimento come CyberHoot per insegnare ai dipendenti le competenze di cui hanno bisogno per essere più sicuri, produttivi e protetti.
3. Testare i dipendenti con attacchi di phishing per fare pratica. I test di phishing di CyberHoot consentono alle aziende di testare i dipendenti con attacchi di phishing credibili e di sottoporre coloro che non superano il test a un corso di formazione sul phishing correttivo.
4. Distribuire tecnologie di sicurezza informatica critiche, tra cui autenticazione a due fattori su tutti gli account critici. Abilita il filtro antispam, convalida i backup e implementa la protezione DNS, antiviruse anti-malware su tutti i tuoi endpoint.
5. Nell'era moderna del lavoro da casa, assicurati di gestire i dispositivi personali che si connettono alla tua rete convalidandone la sicurezza (applicazione di patch, antivirus, protezioni DNS) o vietandone completamente l'uso.
6. Se non avete effettuato una valutazione del rischio da una terza parte negli ultimi due anni, dovreste farlo ora. Definire un framework di gestione del rischio nella vostra organizzazione è fondamentale per affrontare i rischi più gravi con il tempo e il denaro limitati a disposizione.
7. Acquista un'assicurazione informatica per proteggerti in caso di guasto catastrofico. L'assicurazione informatica non è diversa dalle assicurazioni auto, incendio, alluvione o vita. È al tuo fianco quando ne hai più bisogno.

Ciascuna di queste raccomandazioni, ad eccezione dell'assicurazione informatica, è integrata nel prodotto CyberHoot e nei servizi virtuali di Chief Information Security Officer. Con CyberHoot puoi gestire, formare, valutare e testare i tuoi dipendenti. Visita CyberHoot.com e iscriviti oggi stesso ai nostri servizi. Inoltre, continua ad aggiornarti iscrivendoti alle nostre newsletter mensili sulla sicurezza informatica per rimanere sempre al passo con le ultime novità in materia.

fonti

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora