Aviso de segurança: Vulnerabilidade de autenticação do SonicWall

16 de maio de 2022 : O CyberHoot investigou um alerta da SonicWall sobre três falhas de segurança em seus dispositivos Secure Mobile Access (SMA) 1000, incluindo uma vulnerabilidade grave de bypass de autenticação. Tom Wyatt, da equipe de segurança ofensiva da Mimecast, foi creditado pela descoberta e divulgação das vulnerabilidades.

Isso ocorre após a descoberta de outras três vulnerabilidades críticas de dia zero na solução de segurança de e-mail da SonicWall (detalhadas aqui ), feitas pela Mandiant, uma empresa de consultoria e perícia em cibersegurança.

Vulnerabilidades do SonicWall

As vulnerabilidades em questão afetam os SMA 6200, 6210, 7200, 7210 e 8000v executando as versões de firmware 12.4.0 e 12.4.1. As vulnerabilidades estão listadas abaixo:

• CVE-2022-22282 (Pontuação CVSS: 8.2) – Bypass de controle de acesso não autenticado
• CVE-2022-1702 (pontuação CVSS: 6.1) – redirecionamento de URL para um site não confiável (redirecionamento aberto)
• CVE-2022-1701 (Pontuação CVSS: 5.7) – Uso de uma chave criptográfica compartilhada e codificada

A exploração bem-sucedida dessas falhas pode permitir que um invasor obtenha acesso não autorizado a recursos internos e até mesmo redirecione potenciais vítimas para sites maliciosos.

A SonicWall observou que as falhas não afetam a série SMA 1000 executando versões anteriores à 12.4.0, a série SMA 100, os servidores de gerenciamento central (CMS) e os clientes de acesso remoto.

O que você deve fazer?

Embora ainda não haja evidências de que essas vulnerabilidades estejam sendo exploradas na prática, recomenda-se que os usuários apliquem as correções o mais rápido possível, visto que os dispositivos SonicWall já representaram um alvo atraente para ataques de ransomware no passado.

Você tem um Processo de Gerenciamento de Alertas de Vulnerabilidade, certo?

Se você for assinante dos serviços da CyberHoot, terá acesso à nossa biblioteca de Políticas e Processos, que contém o documento do processo de gerenciamento de alertas de vulnerabilidade. Este documento descreve como responder a situações como essa e em qual prazo. Se sua empresa ainda não adotou um processo semelhante ao VAMP, agora é um ótimo momento para começar.

Nossas recomendações abaixo ajudarão na postura geral de segurança da sua empresa; considere tomar essas medidas também. 

Recomendações mínimas essenciais de segurança cibernética da CyberHoot

As recomendações a seguir ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Cada uma dessas recomendações, com exceção do seguro cibernético, está integrada ao produto e aos serviços de Diretor de Segurança da Informação (CISO) virtual da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades na área.

Fontes

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir