SonicOS SSLVPN SAML 인증 우회 취약점
회사 VPN 방화벽에 로그인 확인을 건너뛰고 들어올 수 있습니다!
요약
SonicOS SSL VPN 서비스의 인증 결함으로, 다른 인증 방식의 정상 계정을 가진 사용자가 SAML 인증과 SAML 기반 다단계 인증(MFA)을 우회할 수 있습니다. SAML 로그인을 켠 SonicWall 방화벽과 가상 장치가 해당하며, 공격에 악용된 것으로 알려졌습니다.
해당 조건
- SSLVPN 로그인에 SAML 사용
- 다른 인증 방식의 유효한 계정을 가진 사용자
대처법
Gen7은 7.3.4-7013, Gen8은 8.2.3-8015 이상으로 업데이트하세요. 바로 할 수 없고 SAML을 쓰는 경우 LDAP, RADIUS, TACACS+ 인증 서버를 비활성화하거나 삭제하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- SonicWall Gen7 7.3.4-7013 이상
- SonicWall Gen8 8.2.3-8015 이상
이 기기들을 지금 업데이트하세요!
- SonicWall TZ 270
- SonicWall TZ 270W
- SonicWall TZ 370
- SonicWall TZ 370W
- SonicWall TZ 470
- SonicWall TZ 470W
- SonicWall TZ 570
- SonicWall TZ 570W
- SonicWall TZ 570P
- SonicWall TZ 670
- SonicWall NSa 2700
- SonicWall NSa 3700
- SonicWall NSa 4700
- SonicWall NSa 5700
- SonicWall NSa 6700
- SonicWall NSsp 10700
- SonicWall NSsp 11700
- SonicWall NSsp 13700
- SonicWall NSsp 15700
- SonicWall NSv 270
- SonicWall NSv 470
- SonicWall NSv 870
- SonicWall TZ 80
- SonicWall TZ 280
- SonicWall TZ 280W
- SonicWall TZ 380
- SonicWall TZ 380W
- SonicWall TZ 480
- SonicWall TZ 580
- SonicWall TZ 680
- SonicWall NSa 2800
- SonicWall NSa 3800
- SonicWall NSa 4800
- SonicWall NSa 5800
- SonicWall NSv XS
- SonicWall NSv S
- SonicWall NSv M
- SonicWall NSv L
7.3.4-7013 버전에서 고쳐졌습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: psirt.global.sonicwall.com (새 탭에서 열림)
- 분석 글: SonicWall, 악용된 SonicOS 취약점 패치… VPN 로그인 약화 (새 탭에서 열림) · SonicWall, 공격에 악용되는 새 SSL-VPN MFA 우회 결함 경고 (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
- 보호나라 공지: KISA 보호나라: SonicWall 제품 보안 업데이트 권고 (새 탭에서 열림)
시각
처음 게시
처음 확인