安全公告：SonicWall 身份验证漏洞

16：CyberHoot 已调查 SonicWall advisory 警告其安全移动访问 (SMA) 1000 设备存在三个安全漏洞，其中包括一个高危身份验证绕过漏洞。Mimecast 进攻性安全团队的 Tom Wyatt 因发现并报告这些漏洞而受到赞誉。

此前，SonicWalls 电子邮件安全解决方案中还存在另外三个严重的零日漏洞（详情 开始) 由网络安全取证和咨询公司 Mandiant 发现。

SonicWall 漏洞

受影响的漏洞影响运行固件版本 6200 和 6210 的 SMA 7200、7210、8000、12.4.0 和 12.4.1v。漏洞列表如下：

• CVE-2022-22282 （CVSS 评分：8.2）- 未经身份验证的访问控制绕过
• CVE-2022-1702 （CVSS 评分：6.1）- URL 重定向至不受信任的站点（开放重定向）
• CVE-2022-1701 （CVSS 评分：5.7）——使用共享硬编码加密密钥

成功利用这些漏洞可以让攻击者 越权存取 内部资源，甚至将潜在受害者重定向到恶意网站。

SonicWall 指出，这些漏洞不会影响运行 1000 之前版本的 SMA 12.4.0 系列、SMA 100 系列、中央管理服务器 (CMS) 和远程访问客户端。

你该怎么办？

虽然目前没有证据表明这些漏洞已被广泛利用，但鉴于 SonicWall 设备已出现 有吸引力的靶心 过去的 勒索 攻击。

您有一个漏洞警报管理流程，对吗？

如果您订阅了 CyberHoot 的服务，您将可以访问我们的政策和流程库，其中包含漏洞警报管理流程文档。该文档规定了如何应对此类情况以及在什么时间范围内进行响应。如果您的公司尚未采用类似 VAMP 的流程，那么现在正是开始的好时机。

我们下面的建议将有助于您的企业的整体安全态势，请考虑采取这些措施。 

CyberHoot 的最低基本网络安全建议

以下建议将帮助您和您的企业应对日常可能面临的各种威胁。 通过聘请 CyberHoot 的 vCISO 程序开发服务可以获得以下列出的所有建议。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 在所有关键账户上。启用垃圾邮件过滤、验证备份并部署 DNS 保护。 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

除了网络保险之外，以上所有建议都已融入 CyberHoot 的产品和虚拟首席信息安全官服务中。借助 CyberHoot，您可以管理、培训、评估和测试您的员工。访问 CyberHoot.com 立即注册我们的服务。至少注册我们的月度课程，继续学习。 网络安全通讯 掌握最新的网络安全更新。

来源

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠