CVE-2020-5135: Kritik SonicWall VPN Buffer Overflow Zaafiyeti

CVE-2020-5135: Kritik SonicWall VPN Buffer Overflow Zaafiyeti

Araştırmacılar, SonicWall VPN Portal'da kolayca yararlanılabilen kritik bir ön kimlik doğrulama güvenlik açığı tespit etti.    CVE-2020-5135 olarak geçen bu açıklık SonicWall Network Security Appliance'taki (NSA) VPN portalında buffer overflow açıklığı ile gerçekleştiriliyor ve  SonicWall Network Security Appliance (NSA) cihazlarında çalışan işletim sistemi SonicOS'u etkiliyor. Bu açıklık ile saldırgan kalıcı bir hizmet reddi (DOS/DDOS) saldırısı yapabilir, uzaktan kod yürütebilir ve cihazların çökmesine sebep olabilir.

SonicWall NSA'lar, çalışanların dahili ve özel ağlara erişimini filtrelemek, kontrol etmek ve izin vermek ,bir sandbox, SSL / TLS şifre çözme ve inceleme yetenekleri, ağ tabanlı kötü amaçlı yazılım koruması ve VPN özelliklerine sahip yeni nesil güvenlik duvarı cihazlarıdır. Güvenlik açığından yararlanmak için saldırganın geçerli kimlik bilgilerine sahip olması gerekmez.

 Açıklık, özel bir protokol işleyicisini içeren kimliği doğrulanmamış bir HTTP isteği tarafından tetiklenebilir. Güvenlik açığı, ürün yönetimi ve SSL VPN uzaktan erişimi için kullanılan HTTP / HTTPS hizmetinde bulunmaktadır.

Tripwire araştırmacıları, SonicOS'un özel protokolleri işleyen bir bileşende bir hata içerdiğini belirtti.Bileşen, WAN (public internet) arayüzünde açığa çıkar;  yani saldırgan, cihazın IP adresinden haberdar olduğu sürece onu kullanabilir.

Etkilenen Sistemler

§   SonicOS 6.5.4.7-79n ve öncesi

§   SonicOS 6.5.1.11-4n ve öncesi

§   SonicOS 6.0.5.3-93o ve öncesi

§   SonicOSv 6.5.4.4-44v-21-794 ve öncesi

§   SonicOS 7.0.0.0-1

Çözüm Önerisi

SonicWall, açıklık gidermek için güncellemeler yayınladı en kısa sürede güncelleme yapılması önerilir.

SonicWall, aşağıdaki sürümlerin bu sorun için bir düzeltme içerdiğini belirtti:

§   SonicOS 6.5.4.7-83n

§   SonicOS 6.5.1.12-1n

§   SonicOS 6.0.5.3-94o

§   SonicOS 6.5.4.v-21s-987

§   Gen 7 7.0.0.0-2 ve sonrası

Referanslar

§   https://www.helpnetsecurity.com/2020/10/16/cve-2020-5135/

§   https://securityboulevard.com/2020/10/sonicwall-vpn-portal-critical-flaw-cve-2020-5135/

§   https://isc.sans.edu/forums/diary/CVE20205135+Buffer+Overflow+in+SonicWall+VPNs+Patch+Now/26692/

§   https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/800000-sonicwall-vpns-vulnerable-to-new-remote-code-execution-bug/