漏洞分享 - SonicOS 存在多個漏洞

                                                                                                                                                                                                  

SonicOS 存在多個漏洞

一、摘要

         SonicOS存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發繞過身份驗證、遠端執行程式碼及權限提升。

二、存在風險

        SonicOS存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發繞過身份驗證、遠端執行程式碼及權限提升，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• SonicOS SSLVPN Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)
• CVE編號：CVE-2024-40762
• 漏洞描述：SonicOS SSLVPN authentication token generator使用弱密碼學安全偽亂數生成器，導致攻擊者可預測結果，進而導致繞過身份驗證。
• 影響系統/版本：
• Gen6 Hardware Firewalls -SOHOW, TZ 300, TZ 300W, TZ 400, TZ 400W, TZ 500, TZ 500W, TZ 600, NSA 2650, NSA 3600, NSA 3650, NSA 4600, NSA 4650, NSA 5600, NSA 5650, NSA 6600, NSA 6650, SM 9200, SM 9250, SM 9400, SM 9450, SM 9600, SM 9650, TZ 300P, TZ 600P, SOHO 250, SOHO 250W, TZ 350, TZ 350W之6.5.4.15-117n(含)以前版本
• Gen7 Firewalls - TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSsp 15700之7.0.1-5161(含)以前版本。
• Gen7 NSv - NSv 270, NSv 470, NSv 870之7.0.1-5161(含)以前版本。
• Gen7 Firewalls - TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSsp 15700之7.1.1-7058(含)以前版本和7.1.2-7019版本。
• Gen7 NSv - NSv 270, NSv 470, NSv 870之7.1.1-7058(含)以前版本和7.1.2-7019版本。
  
• TZ80之8.0.0-8035版本。


• SonicOS SSLVPN Authentication Bypass Vulnerability
• CVE編號：CVE-2024-53704
• 漏洞描述：SSLVPN認證機制存在不適當驗證之漏洞，其將允許遠端攻擊者繞過身份驗證。
• 影響系統/版本：
• Gen7 Firewalls - TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSsp 15700之7.17.1.1-7058(含)以前版本和7.1.2-7019版本。
• Gen7 NSv - NSv 270, NSv 470, NSv 870之7.1.1-7058(含)以前版本和7.1.2-7019版本。
  
• TZ80之8.0.0-8035版本。


• SonicOS SSH Management Server-Side Request Forgery Vulnerability
• CVE編號：CVE-2024-53705
• 漏洞描述：SonicOS SSH管理介面存在伺服器端請求偽造 (SSRF) 漏洞，其將允許遠端攻擊者在使用者登入防火牆時，建立與任何IP和Port的TCP連線。
• 影響系統/版本：
• Gen7 Firewalls - TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSsp 15700之7.17.1.1-7058(含)以前版本和7.1.2-7019版本。
• Gen7 NSv - NSv 270, NSv 470, NSv 870之7.1.1-7058(含)以前版本和7.1.2-7019版本。
  
• TZ80之8.0.0-8035版本。


• Gen7 SonicOS Cloud NSv SSH Config Function Local Privilege Escalation Vulnerability
• CVE編號：CVE-2024-53706
• 漏洞描述：Gen7 SonicOS Cloud platform NSv存在漏洞，其將允許已取得低權限之攻擊者進行提權並任意執行代碼。
• 影響系統/版本：
• Gen7 Cloud platform NSv - NSv 270, NSv 470, NSv 870 (Only AWS and Azure editions are vulnerable)之7.1.1-7058(含)以前版本和7.1.2-7019版本。
  
  

三、建議改善措施：

           企業及使用者如有上述漏洞版本應儘速更新。

• 請將Gen6 Hardware Firewalls -SOHOW, TZ 300, TZ 300W, TZ 400, TZ 400W, TZ 500, TZ 500W, TZ 600, NSA 2650, NSA 3600, NSA 3650, NSA 4600, NSA 4650, NSA 5600, NSA 5650, NSA 6600, NSA 6650, SM 9200, SM 9250, SM 9400, SM 9450, SM 9600, SM 9650, TZ 300P, TZ 600P, SOHO 250, SOHO 250W, TZ 350, TZ 350W更新至6.5.5.1-6n或更高版本。
• 請將Gen7 NSv - NSv 270, NSv 470, NSv 870更新至7.0.1-5165 或更高版本。
• 請將Gen7 Firewalls - TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSsp 15700更新至7.1.3-7015 或更高版本。
• 請將TZ80更新至8.0.0-8037 或更高版本。
  
  

       情資報告連結：https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0003