Alerta: Múltiplas Vulnerabilidades Críticas em Produtos SonicWall Exigem Atenção Imediata

Novas Vulnerabilidades Descobertas em Produtos SonicWall

A SonicWall, renomada empresa americana de cibersegurança, emitiu recentemente um alerta urgente sobre múltiplas vulnerabilidades críticas que afetam seus produtos Global Management System (GMS) e Analytics. A empresa corrigiu um total de 15 falhas de segurança, incluindo algumas que poderiam permitir que agentes mal-intencionados obtivessem acesso a sistemas locais vulneráveis que executam o GMS 9.3.2-SP1 ou anterior e o Analytics 2.5.0.4-R7 ou anterior, após contornar a autenticação. Essas falhas expõem os usuários a riscos significativos, como acesso não autorizado a dados confidenciais e potencial manipulação ou exclusão de informações.

Detalhes das Vulnerabilidades Críticas da SonicWall

Dentre as vulnerabilidades corrigidas, quatro foram classificadas como críticas, com pontuações elevadas no Common Vulnerability Scoring System (CVSS), indicando alto risco. Essas falhas permitem que um invasor contorne a autenticação e acesse informações confidenciais. As vulnerabilidades críticas incluem:

• CVE-2023-34124 (CVSS 9.4): Falha de bypass na autenticação do serviço web.
• CVE-2023-34133 (CVSS 9.8): Múltiplas falhas de injeção de SQL não autenticadas e bypass do filtro de segurança. Esta vulnerabilidade permite que um invasor não autenticado execute comandos SQL e contorne filtros de segurança.
• CVE-2023-34134 (CVSS 9.8): Leitura de hash de senha através do serviço web, permitindo que um invasor leia hashes de senhas.
• CVE-2023-34137 (CVSS 9.4): Falha de bypass na autenticação do Cloud App Security (CAS).

Essas vulnerabilidades podem ser exploradas remotamente por invasores não autenticados em ataques de baixa complexidade que não exigem interação do usuário. A exploração bem-sucedida permite o acesso não autorizado a dados que normalmente seriam inacessíveis, incluindo informações de outros usuários ou quaisquer dados ao alcance do aplicativo comprometido. Após o comprometimento, os invasores podem manipular ou excluir esses dados, resultando em "alterações persistentes" no conteúdo ou na funcionalidade do aplicativo invadido.

Além das críticas, outras vulnerabilidades de severidade alta e média também foram identificadas e corrigidas, abrangendo problemas como chave de redefinição de senha previsível, credenciais do Tomcat codificadas, injeção de comando, gravação e upload de arquivos, entre outros.

Impacto Potencial da Exploração das Vulnerabilidades da SonicWall

A exploração bem-sucedida dessas vulnerabilidades pode permitir que um invasor visualize dados que normalmente não conseguiria recuperar. Isso pode incluir dados pertencentes a outros usuários ou quaisquer outros dados que o próprio aplicativo consiga acessar. Em muitos casos, um invasor pode modificar ou excluir esses dados, causando alterações persistentes no conteúdo ou no comportamento do aplicativo. Dada a natureza crítica dessas falhas, espera-se que sejam alvos atraentes para adversários, incluindo aqueles que procuram extorquir vítimas após ataques do tipo "smash-and-grab".

Recomendações da SonicWall

A SonicWall instou veementemente os clientes que utilizam as versões locais do GMS e Analytics afetadas a atualizarem para as versões corrigidas imediatamente. As versões corrigidas são GMS 9.3.3 e Analytics 2.5.2. A empresa ressaltou que, até o momento da divulgação, não havia conhecimento de relatos públicos de códigos de prova de conceito (PoC) ou exploração ativa dessas vulnerabilidades na natureza. No entanto, o histórico de produtos SonicWall como alvos de ransomware e ataques de ciberespionagem reforça a urgência da aplicação das atualizações.

Ações Imediatas para Usuários dos Produtos SonicWall

Os usuários e administradores das versões afetadas dos produtos GMS e Analytics devem priorizar a atualização para as versões mais recentes o mais rápido possível. Além disso, é fundamental que os administradores de segurança garantam que todos os aplicativos, bancos de dados, servidores e dispositivos de rede sejam periodicamente reforçados e configurados adequadamente. Os usuários devem evitar o download de aplicativos ou anexos suspeitos recebidos pela internet e estar alertas a ataques de engenharia social e phishing.

Organizações como a Cyber Security Agency of Singapore (CSA) e o CERT-EU também ecoaram as recomendações da SonicWall, aconselhando a atualização imediata para as versões mais recentes.

É importante notar que a Mandiant, uma empresa de cibersegurança, já havia relatado anteriormente que hackers suspeitos de ligação com a China instalaram malware personalizado em dispositivos SonicWall Secure Mobile Access (SMA) não corrigidos para obter persistência de longo prazo em campanhas de ciberespionagem. Este histórico sublinha a importância de manter os sistemas SonicWall atualizados com os patches de segurança mais recentes.