// HEISE ONLINE — CYBERSECURITY
SonicWall warnt vor Angriffen auf SSLVPN von SonicOS
SonicWall mahnt zum zügigen Update: Angreifer missbrauchen eine Sicherheitslücke im SSLVPN von SonicOS. Auch die CISA warnt.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Angreifer haben es auf eine Sicherheitslücke im SSLVPN von SonicOS auf SonicWall-Firewalls abgesehen. Aktualisierte Firmware bessert die Schwachstelle aus. IT-Verantwortliche sollten sie schleunigst installieren.
Davor warnt sowohl die US-amerikanische IT-Sicherheitsbehörde CISA als auch der Hersteller selbst. In einer Sicherheitsmitteilung von Freitag listet SonicWall gleich sieben Sicherheitslecks auf und erklärt zu einer, dass diese möglicherweise bereits Ziel von Cyberangriffen wurde. Dabei geht es um eine unzureichende Durchsetzung der Authentifizierung (CWE-308, Nutzung von Ein-Faktor-Authentifizierung) – Nutzer mit korrekten Zugangsdaten für eine alternative Anmeldungsmethode können SAML-Authentifizierung umgehen, die etwa für Single-Sign-on-Szenarien genutzt wird. Dadurch lässt sich offenbar auch die von SAML eigentlich erzwungene Mehr-Faktor-Authentifizierung umgehen (CVE-2026-19868, CVSS 7.1, Risiko „hoch“).
Der Hersteller schränkt ein, dass das SSLVPN-Interface oder der Dienst in SonicOS nur dann anfällig sind, wenn SAML für SSLVPN-Logins aktiviert wurde. SonicWall empfehle Kunden dringend, die jüngste Software zu installieren, um die mit der Lücke verbundenen Risiken abzuwenden. Für die Gen7-Firewalls steht Version 7.3.4-7013 und für die Gen8-Geräte die Fassung 8.2.3-8015 und jeweils neuere der Betriebssystemsoftware bereit, um die Sicherheitslücken zu schließen.
Die Updates stopfen gleich sechs weitere Sicherheitslecks, von denen drei als hochriskant gelten – und zwei die Einordnung als kritisches Risiko nur knapp verpassen:
Bereits Anfang Oktober hat SonicWall eine Sicherheitslücke mit Höchstwertung (CVSS 10.0, Risiko „kritisch“) in den SMA1000-Appliances gemeldet. Und in der vergangenen Woche warnte SonicWall vor zwei Schwachstellen im Global Management System, für die es jedoch keine Updates zum Schließen mehr gibt – die Software ist am End-of-Life angelangt und muss auf den Nachfolger Network Security Manager (NSM) migriert werden.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.