Eine schwerwiegende Sicherheitslücke (CVE Score 8.2) wurde in Firewalls von SonicWall mit aktiviertem SSL-VPN oder SSH-Management gefunden. Diese Schwachstelle kann aktiv ausgenutzt werden und erfordert dringend ein Update auf die neueste Firmware, die ab dem 7. Januar 2025 verfügbar ist. Dieses Upgrade hilft auch bei weiteren, weniger kritischen Sicherheitslücken.
Ein Sicherheitsteam hat unerwartet einen Exploit-Proof of Concept (PoC) für die Schwachstelle CVE-2024-53704 veröffentlicht. Dadurch besteht nun ein erhöhtes Risiko, dass Angreifer die Lücke schneller und gezielter ausnutzen.
Um Ihr System zu schützen, sollten Sie schnellstmöglich folgende Maßnahmen ergreifen:
In der Schwachstellenliste finden Sie weitere detaillierte Informationen.
Kunden mit aktivem SSL-VPN sollten das Update sofort installieren, um mögliche Angriffe zu verhindern.
Produkte mit End-of-Support (EOS) erhalten keine Updates mehr. Weitere Informationen zu EOS finden Sie in unserem Shop oder in der SonicWall-Produktlebenszyklustabelle.
Bleiben Sie sicher und führen Sie das Update sofort durch! Kontaktieren Sie uns gern, um die neueste SonicWall-Firmware anzufordern.
