Verschlüsselung & Datensicherheit

Sicherheitslücke in Firewall von Sonicwall

30.03.2022

Es gibt eine Sicherheitslücke in zahlreichen Sonicwall-Modellen, durch die Cyber Kriminelle möglicherweise mit manipulierten Paketen Code einschleusen könnten.

Es besteht das Risiko, dass Geräte lahmgelegt werden könnten. Durch die Sicherheitslücke wird Angreifern aus der Ferne mit manipulierten HTTP-Anfragen ermöglicht, Schadcode auszuführen und durch einen DoS Schaden zu verursachen (CVE-2022-22274, CVSS 9.4, Risiko kritisch). Updates des Herstellers sollen das Problem bereinigen.

Ein Stack-basierter Pufferüberlauf kann im Betriebssystem SonicOS auftreten, wenn nicht authentifizierte Angreifer speziell präparierte HTTP-Anfragen senden, schreibt Sonicwall in der Sicherheitsmeldung dazu. Angriffe in freier Wildbahn habe man dabei allerdings noch nicht gefunden.

In folgenden Firewall-Modellen und Firmware-Versionen findet sich der Fehler: TZ270 (W), TZ370 (W), TZ470 (W), TZ570 (W), TZ570P, TZ670, NSa 2700, NSa 3700, NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSv 270, NSv 470 und NSv 870 sind mit Firmware 7.0.1-5050 und älteren Fassungen anfällig. Die NSsp 15700 ist hingegen bis Version 7.0.1-R579 und mit vorherigen Firmwares verwundbar.

Außerdem: NSv 10, NSv 25, NSv 50, NSv 100, NSv 200, NSv 300, NSv 400, NSv 800 sowie NSv 1600 mit Firmware 6.5.4.4-44v-21-1452 sowie deren Vorgängern.

Administratoren sollten schnell ein Wartungsfenster zum Herunterladen und Installieren des Updates zur Anpassung der Zugangsregeln einplanen.

Quelle: heise online Redaktion

Weitere Informationen zum Thema Verschlüsselung finden Sie hier.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Verschlüsselung & Datensicherheit

Was bringt 2024? Ist die Zukunft sicher und passwort-frei?

Es ist ein offenes Geheimnis, dass Passwörter nach wie vor eines der Haupteinfallstore für Cyberangriffe sind, weil sich insbesondere schwache Passwörter durch Brute-Force-Angriffe, bei Password-Spraying-Kampagnen oder mittels Social Engineering kompromittieren lassen. Starke Passwörter erhöhen die Sicherheit, wenn sie lang und zufällig sind.

Verschlüsselung & Datensicherheit

Cyber-Crime-Trends: innovative Schadprogramme, aber immer wieder bekannte Phishing-Strategien

Ein führender Anbieter in den Bereichen Cybersicherheit für das Internet of Things sowie verschlüsselte Sprach- und Digitalkommunikation warnt vor einem beunruhigenden Anstieg einzigartiger Schadprogramme.

Verschlüsselung & Datensicherheit

Investieren deutsche Unternehmen ihre Cybersicherheitsbudgets in die richtigen Lösungen?

Die Forschung zu Cyber-Sicherheitsthemen hat in den letzten Jahren stetig neue Innovation hervorgebracht – und da es eine ständig wachsende Zahl an Bedrohungen zu bekämpfen gilt, wird dies auch weiterhin von Nöten sein. Die noch junge Cyber-Sicherheitsbranche hat zahlreiche Optionen auf den Markt gebracht, mit denen sich Unternehmen wirkungsvoll gegen Cyber-Bedrohungen schützen können.