Aviso De Segurança: Vulnerabilidade De Injeção De Comando No SonicWall Network Security Manager (NSM) Local

DESCRIÇÃO:

27 DE MAIO DE 2021, 11H30 PDT.

A SonicWall validou e corrigiu uma vulnerabilidade pós-autenticação ( SNWLID-2021-0014 ) na versão local do Network Security Manager (NSM). Essa vulnerabilidade afeta apenas as implantações NSM locais . As versões SaaS do NSM não são afetadas.

Essa vulnerabilidade crítica permite que um usuário execute comandos no sistema operacional de um dispositivo com os privilégios de sistema mais altos (root).

Os clientes da SonicWall que usam as versões NSM locais descritas abaixo devem atualizar para a respectiva versão corrigida imediatamente .

VERSÃO AFETADA
VERSÃO REMENDADA
ID DE CONSULTOR DA PSIRT
CVEs APLICÁVEIS
Network Security Manager (NSM)
2.2.0-R10-H1 e anterior
Network Security Manager (NSM) 2.2.1-R6Network Security Manager (NSM) 2.2.1-R6 (aprimorado)SNWLID-2021-0014CVE-2021-20026

Consulte o seguinte artigo da base de conhecimento para obter orientação sobre como atualizar o firmware NSM em implantações locais: Como faço para atualizar o firmware do Network Security Manager local?

Entre em contato com o suporte técnico da SonicWall se precisar de ajuda com o processo de atualização do firmware.

Recursos:

Fonte: https://www.sonicwall.com/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Qualys alerta: avalanche de CVEs e janela de exploração negativa entram na era Mythos

IA está comprimindo a janela entre divulgação e exploração a ponto de ficar negativa. A…

4 semanas ago

NoVoice no Google Play: malware com rootkit infectou 2,3 milhões e mira Androids desatualizados

Operação NoVoice espalhou-se por mais de 50 apps do Google Play e explorou falhas antigas…

1 mês ago

Criminosos dizem ter hackeado a cidade de Meriden (EUA) e roubado dados

Grupo Inc reivindica ataque contra a prefeitura de Meriden, Connecticut. A cidade desligou serviços e…

1 mês ago

Alemanha expõe líder do REvil/GandCrab e reacende debate sobre guerra ao ransomware

A Alemanha expôs o líder ligado a GandCrab/REvil e reforçou o alerta sobre rebrandings no…

1 mês ago

Exploit zero‑day BlueHammer atinge Windows Defender e dá acesso SYSTEM

BlueHammer é um zero‑day LPE que explora o Windows Defender e eleva um usuário comum…

1 mês ago

Drift suspende serviços após ataque que pode ter levado mais de US$ 285 milhões

Drift Protocol suspendeu depósitos e saques após ataque na Solana. Estimativas apontam perdas entre US$…

1 mês ago