SonicWall, SSL-VPN’de MFA Bypass Açığını Kapattı

SonicWall Güvenlik Güncellemeleri Yayınlandı

SonicWall, SonicOS güvenlik duvarlarında tespit edilen yedi açığı düzeltmek üzere güvenlik güncellemelerini resmi olarak yayınlamıştır. Bu açıklar arasında, SSL-VPN bağlantılarında çok faktörlü kimlik doğrulamayı (MFA) atlayan bir kritik flaw bulunmaktadır.

SSL-VPN MFA Bypass Açığının Kapsamı

Söz konusu SSL-VPN kimlik doğrulama bypass açığı, yabanıcı hücum aktörleri tarafından aktif olarak istismar edilmektedir. Bu açık, MFA koruması etkinleştirilmiş bile olsa VPN erişim mekanizmasını tehlikeye düşürebilmektedir. Sistem yöneticileri ve güvenlik profesyonelleri açısından acil müdahale gerektiren bir tehdidi temsil etmektedir.

Önerilen Güvenlik Önlemleri

• SonicOS güncellemelerini en kısa sürede sunumlara dağıtmak
• VPN erişim günlükleri ve kimlik doğrulama olaylarını detaylı biçimde gözlemlemek
• MFA yapılandırmalarının doğruluk ve etkinliğini yeniden değerlendirmek
• Ağ perimetresinde anormal erişim desenlerini izlemek

Kuruluşlar, bu güvenlik açığının kapatılmasına kadar SSL-VPN altyapısına yönelik yüksek riskli bir ortama maruz kalmış durumdadır. SonicWall ürünleri yaygın olarak kurumsal ağ erişimi ve uzaktan çalışan senaryolarında kullanıldığından, bu açık geniş bir kullanıcı tabanını etkilemektedir.

Kaynak: BleepingComputer