SonicWall SonicOS: Angriffe auf SSLVPN – Update prüfen

SonicWall warnt vor laufenden Angriffen auf eine Sicherheitslücke im SSLVPN von SonicOS. Wenn Ihr Unternehmen eine SonicWall-Firewall für den VPN-Zugang nutzt, sollten Sie deren Softwarestand jetzt prüfen und das passende Sicherheitsupdate einspielen. Auch die US-Behörde CISA warnt vor der Lücke.

Das Wichtigste in Kürze

• Betroffen: SonicOS mit SSLVPN; prüfen Sie insbesondere Firewalls, über die Beschäftigte von außerhalb auf das Firmennetz zugreifen.
• Gefahr: Angreifer missbrauchen die Schwachstelle bereits, um den SSLVPN-Dienst anzugreifen. Welche konkreten Folgen ein erfolgreicher Angriff hat, geht aus der vorliegenden Meldung nicht hervor.
• Lösung: Installieren Sie das für Ihr SonicWall-Modell und Ihren Softwarestand vorgesehene Update.
• Dringlichkeit: sofort.

Was ist passiert?

SSLVPN ermöglicht einen verschlüsselten Fernzugriff auf das Unternehmensnetz. Genau dieser Dienst ist Gegenstand der Warnung: Laut SonicWall wird eine Schwachstelle im SSLVPN von SonicOS bereits für Angriffe missbraucht. Das ist mehr als ein vorsorglicher Hinweis auf eine theoretische Lücke.

Die vorliegende Meldung nennt weder eine CVE-Nummer noch betroffene oder abgesicherte Versionsnummern. Daraus lässt sich nicht ableiten, dass jede SonicWall-Firewall betroffen ist. Ebenso wenig lässt sich allein aus der Warnung schließen, dass ein konkretes Unternehmen bereits angegriffen wurde.

Betrifft mich das?

Prüfen Sie zunächst, ob Sie eine SonicWall-Firewall betreiben und darüber SSLVPN für den Fernzugriff anbieten. Melden Sie sich an der Verwaltungsoberfläche der Firewall an und notieren Sie Modell und installierte SonicOS-Version. Prüfen Sie dort auch, ob SSLVPN aktiviert ist. Bei mehreren Standorten oder Firewalls müssen Sie jedes Gerät einzeln berücksichtigen.

So gehen Sie vor

1. Ermitteln Sie für jedes Gerät Modell und SonicOS-Version in der Verwaltungsoberfläche. Klären Sie, ob SSLVPN genutzt wird.
2. Prüfen Sie im SonicWall-Supportportal, welches Sicherheitsupdate für genau dieses Modell und die installierte Version vorgesehen ist. Verwenden Sie keine Firmware für ein anderes Modell.
3. Sichern Sie vor dem Update die Gerätekonfiguration. Planen Sie eine kurze Unterbrechung des VPN-Zugangs ein und lassen Sie das Update durch die zuständige IT-Betreuung installieren.
4. Kontrollieren Sie anschließend die angezeigte SonicOS-Version und testen Sie, ob der benötigte VPN-Zugang wieder funktioniert.

Unsere Einschätzung

Für kleine Unternehmen im Allgäu ist die Warnung besonders relevant, wenn Mitarbeitende per SonicWall-SSLVPN von zu Hause oder unterwegs arbeiten. Weil Angriffe bereits laufen, sollte die Prüfung nicht bis zum nächsten regulären Wartungstermin warten.

Unsicher, ob Ihre Geräte betroffen sind? Sprechen Sie uns an – wir prüfen das gerne für Sie.

Quellen: heise online.

#SonicWall #SonicOS #SSLVPN #Sicherheitsupdate

Quelle

← Zurück zur Übersicht