Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-284

CVE-2024-40766

SonicWall SonicOS yönetim erişiminde yetersiz erişim denetimi açığı

SonicWall SonicOS

Kritik 9,3 CVSS 3.1
Yayımlandı
Güncellendi
21 Eyl 2026
Açık yaşı
796 gün
Kaydı açan
sonicwall
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 9 Eyl 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 30 Eyl 2024. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Şirketin ağ sınırını koruyan SonicWall güvenlik duvarlarındaki bu açık, saldırganların cihaza yetkisiz erişmesine ve hizmeti aksatmasına izin verebilir. Açığın aktif olarak istismar edildiği bilindiği için risk yüksektir ve acil işlem gerekir. Etkilenen cihazlar için üretici talimatlarının gecikmeden uygulanması önerilir.

ÖzetTürkçe

SonicWall SonicOS yönetim erişiminde yetersiz erişim denetimi (CWE-284) zafiyeti bulunuyor. Bu açık, yetkisiz kaynak erişimine yol açabiliyor ve belirli koşullarda güvenlik duvarının çökmesine neden olabiliyor. Zafiyet SonicWall Gen 5 ve Gen 6 güvenlik duvarlarını, ayrıca SonicOS 7.0.1-5035 ve daha eski sürümleri çalıştıran Gen 7 cihazlarını etkiliyor. Açık, CISA tarafından aktif olarak istismar edilen zafiyetler (KEV) kataloğuna eklenmiştir.

Saldırgan ne yapabilir?

Kimlik doğrulaması olmayan bir saldırgan ağ üzerinden korunan kaynaklara yetkisiz erişim sağlayabilir ve gizli bilgilere ulaşabilir. Ayrıca belirli koşullarda güvenlik duvarını çökerterek hizmet kesintisine yol açabilir.

Kaynaktaki açıklama (İngilizce)

An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorized resource access and in specific conditions, causing the firewall to crash. This issue affects SonicWall Firewall Gen 5 and Gen 6 devices, as well as Gen 7 devices running SonicOS 7.0.1-5035 and older versions.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Cihazınızın etkilenen modeller arasında olup olmadığını belirleyin: Gen 5, Gen 6 ve SonicOS 7.0.1-5035 ve daha eski sürümleri çalıştıran Gen 7 cihazları. Genel öneri
  2. SonicWall'un güvenlik bültenindeki yönergeleri izleyerek üretici tarafından yayımlanan düzeltmeleri ve önlemleri uygulayın. Genel öneri
  3. CISA gereği: Üretici talimatlarına göre önlemleri uygulayın; önlemler mümkün değilse ürünün kullanımını bırakın. CISA
  4. Güncelleme tamamlanana kadar yönetim arayüzüne internetten erişimi kapatın veya yalnızca güvenilir IP adresleriyle sınırlandırın. Genel öneri

Ek önlemler

  • Güvenlik duvarının yönetim arayüzünü doğrudan internete açmayın; yönetime yalnızca VPN veya ayrı bir yönetim ağı üzerinden izin verin. Genel öneri
  • Güvenlik duvarı günlüklerinde yetkisiz yönetim erişimi denemelerini, beklenmeyen yapılandırma değişikliklerini ve ani yeniden başlatmaları izleyin. Genel öneri
  • Olası bir ihlale karşı cihaz yönetici parolalarını ve cihazda saklanan kimlik bilgilerini gözden geçirip yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SonicWall SonicOS Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.