Firewalls SonicWall: mais de 170 mil estão expostos a DoS, 10 mil só no Brasil

Segundo Jon, mesmo que os invasores não consigam executar código em um dispositivo visado, eles podem explorar vulnerabilidades para forçá-lo a entrar em modo de manutenção, exigindo a intervenção dos administradores para restaurar a funcionalidade padrão. Assim, mesmo que não seja determinado se a execução remota de código é possível, os cibercriminosos ainda podem aproveitar essas vulnerabilidades para desabilitar firewalls de borda e o acesso VPN que eles fornecem às redes corporativas.

Mais de 500 mil firewalls SonicWall estão atualmente expostos online, com mais de 328 mil nos Estados Unidos, de acordo com dados da plataforma de monitoramento de ameaças Shadowserver. No Brasil, de acordo com a empresa, são cerca de 10 mil.

Embora a equipe de resposta a incidentes de segurança do produto SonicWall (PSIRT) afirme não ter conhecimento de que essas vulnerabilidades foram exploradas, pelo menos uma exploração de prova de conceito (PoC) está disponível online para o CVE-2022-22274. “O SSD Labs publicou um artigo técnico do bug com uma prova de conceito, observando dois caminhos de URI onde o bug poderia ser acionado”, disse Williams.

Os administradores são aconselhados a garantir que a interface de gerenciamento de seus dispositivos SonicWall NGFW não seja exposta online e atualizar para as versões de firmware mais recentes o mais rápido possível.

Para ter acesso ao relatório da Bishop Fox sobre as duas falhas de segurança, em inglês, clique aqui.