SonicWall SonicOS

Worum es geht

SonicOS prüft möglicherweise nicht vollständig, ob sich jemand wie vorgeschrieben angemeldet hat. Dadurch lässt sich unter Umständen auch umgehen, dass man sich zusätzlich bestätigen muss.

Welche Schäden möglich sind

Wer sich auf andere Weise gültig anmelden kann, kann möglicherweise auch ohne die vorgeschriebene zusätzliche Prüfung zugreifen. Was sich anschließend lesen oder verändern lässt, ist nicht angegeben.

Wie dringend es ist

Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Bitte SonicOS zeitnah so absichern, wie SonicWall es empfiehlt, damit sich niemand anders als vorgeschrieben anmelden kann.

Wer betroffen ist

Betroffen ist SonicOS auf Gen7 und Gen8: 7.3.3-7015 und älter sowie 8.2.2-8015 und älter.

Was Sie tun sollten

Bitte nachlesen, wie SonicWall empfiehlt, SonicOS nachweislich abzusichern. Es ist nicht angegeben, was bereits korrigiert wurde oder wie sich das vorübergehend umgehen lässt.

So prüfen Sie Ihren Server

Bitte prüfen, ob das installierte SonicOS als 7.3.3-7015 oder älter beziehungsweise 8.2.2-8015 oder älter ausgewiesen ist, und mit dem abgleichen, was SonicWall dazu veröffentlicht hat.

Server kostenlos prüfen →