Kwetsbaarheid verholpen in SonicWall SMA1000 Appliance

Interpretaties
De kwetsbaarheid bevindt zich in de SMA1000 Appliance Management Console en Central Management Console, waardoor externe, niet-geauthenticeerde aanvallers willekeurige OS-commando's kunnen uitvoeren. Dit probleem vereist een hotfix voor getroffen gebruikers. Het is belangrijk op te merken dat SonicWall Firewalls en SMA 100-serie producten niet door deze kwetsbaarheid zijn getroffen.

Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de management console. Het is goed gebruik een dergelijke managementinterface niet publiek toegankelijk te hebben, maar af te steunen in een separate beheeromgeving.

SonicWall meldt informatie te hebben dat de kwetsbaarheid beperkt is misbruikt.

Oplossingen
SonicWall heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.