SonicWall ha confirmado que los recientes ataques dirigidos a sus firewalls Gen 7 y más nuevos, que utilizan SSL VPN, están relacionados con una vulnerabilidad previamente parcheada, identificada como CVE-2024-40766, y la reutilización de contraseñas. La compañía enfatiza que esta actividad no está relacionada con una vulnerabilidad de día cero.
La vulnerabilidad CVE-2024-40766, con un puntaje CVSS de 9.3, fue divulgada inicialmente en agosto de 2024 y se describe como un problema de control de acceso inapropiado que podría permitir a actores maliciosos obtener acceso no autorizado a los dispositivos.
SonicWall está investigando menos de 40 incidentes relacionados con esta actividad, y muchos de ellos están vinculados a migraciones de firewalls Gen 6 a Gen 7 sin restablecer las contraseñas de usuario locales, una acción crucial recomendada como parte de la solución para CVE-2024-40766.
La compañía recomienda encarecidamente las siguientes acciones:
-
Actualizar el firmware a la versión SonicOS 7.3.0
-
Restablecer todas las contraseñas de cuentas de usuario locales con acceso SSLVPN, especialmente las que se transfirieron durante la migración de Gen 6 a Gen 7.
-
Habilitar la protección contra botnets y el filtrado Geo-IP
-
Implementar MFA (autenticación multifactor) y políticas de contraseñas robustas
-
Eliminar cuentas de usuario inactivas o no utilizadas
Se ha observado un aumento en los ataques que explotan los dispositivos SSL VPN de SonicWall para ataques de ransomware Akira. Los actores de amenazas están apuntando a los SSL VPN de SonicWall no parcheados contra CVE-2024-40766 para infiltrarse en las redes de las víctimas.
Si alguna cuenta de administrador local se ha visto comprometida a través de CVE-2024-40766, los atacantes pueden aprovechar las funciones administrativas, como la captura de paquetes, la depuración, el registro, la copia de seguridad de la configuración o el control MFA, para obtener credenciales adicionales, supervisar el tráfico o debilitar la postura de seguridad general. Se recomienda revisar cualquier captura de paquetes, registros, configuraciones de MFA y cambios de configuración recientes en busca de actividad inusual, y rotar cualquier credencial que pueda haber estado expuesta.
En INGENIERÍA TELEMÁTICA SAS, entendemos la importancia de mantener su infraestructura de seguridad actualizada y protegida contra vulnerabilidades conocidas. Si utiliza firewalls SonicWall, le recomendamos encarecidamente que siga las recomendaciones de SonicWall y actualice su firmware, restablezca contraseñas y habilite medidas de seguridad adicionales. Si necesita ayuda para implementar estas medidas o si desea evaluar su postura de seguridad, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente. Estamos aquí para ayudarle a proteger su negocio.
Fuente original: The Hacker News — ver artículo →