Se han identificado varias vulnerabilidades en los productos de SonicWall, entre las cuales destacan cuatro por su gravedad. Estas afectan a diferentes componentes del sistema y podrían permitir a un atacante eludir autenticaciones, elevar privilegios o establecer conexiones no autorizadas.
Vulnerabilidades identificadas
CVE-2024-40762 – Uso de un generador de números pseudoaleatorios (PRNG) débil, que podría permitir la predicción de tokens de autenticación en el mecanismo SSL-VPN.
CVE-2024-53704 – Vulnerabilidad crítica de autenticación incorrecta en SSL-VPN, permitiendo a un atacante remoto eludir la autenticación. CVSS 8.2.
CVE-2024-53705 – Vulnerabilidad SSRF en la administración SSH, que permite conexiones TCP no autorizadas.
CVE-2024-53706 – Escalada de privilegios locales en la función SSH en ediciones de nube NSv de SonicOS Gen7.
Productos afectados
Las vulnerabilidades impactan los siguientes productos: Firewalls Gen6, Firewalls Gen7, NSv Series en nube (AWS/Azure), TZ80.
Riesgos potenciales
Estas vulnerabilidades podrían permitir a un atacante eludir autenticaciones en SSL-VPN, elevar privilegios en configuraciones SSH (acceso root) y ejecutar código remoto o establecer conexiones TCP no autorizadas.
Mitigaciones recomendadas
- Limitar el acceso a SSL-VPN desde fuentes confiables.
- Deshabilitar la administración SSH desde Internet.