SonicWall ha lanzado actualizaciones de seguridad para abordar una falla cr\u00edtica que afecta sus firewalls y que, si se explota con \u00e9xito, podr\u00eda otorgar a actores maliciosos acceso no autorizado a los dispositivos.<\/p>\n
La vulnerabilidad, rastreada como CVE-2024-40766<\/strong> (puntuaci\u00f3n CVSS: 9,3), se ha descrito como un error de control de acceso inadecuado.<\/p>\n “Se ha identificado una vulnerabilidad de control de acceso indebido en el acceso de administraci\u00f3n de SonicOS de SonicWall, lo que potencialmente conduce a un acceso no autorizado a los recursos y, en condiciones espec\u00edficas, provoca el bloqueo del firewall”, dijo la empresa. dicho<\/a> en un aviso publicado la semana pasada.<\/p>\n “Este problema afecta a los dispositivos SonicWall Firewall Gen 5 y Gen 6, as\u00ed como a los dispositivos Gen 7 que ejecutan SonicOS 7.0.1-5035 y versiones anteriores”.<\/p>\n El problema se ha abordado en las siguientes versiones:<\/p>\n SonicWall dijo que la vulnerabilidad no es reproducible en la versi\u00f3n de firmware de SonicOS superior a 7.0.1-5035, aunque se recomienda que los usuarios instalen el firmware m\u00e1s reciente.<\/p>\n El proveedor de equipos de red no menciona que la falla se est\u00e9 explotando en la red. Dicho esto, es imperativo que los usuarios tomen medidas para aplicar r\u00e1pidamente los parches para protegerse contra posibles amenazas.<\/p>\n El a\u00f1o pasado, Mandiant, propiedad de Google, revel\u00f3 que un supuesto actor de amenazas con v\u00ednculos con China, identificado como UNC4540, atac\u00f3 dispositivos SonicWall Secure Mobile Access (SMA) 100 sin parches para eliminar Tiny SHell y establecer persistencia a largo plazo.<\/p>\n Varios grupos de actividades vinculados a China han cambiado cada vez m\u00e1s sus operaciones para centrarse en la infraestructura de borde para violar objetivos y acceder de forma remota sin atraer ninguna atenci\u00f3n.<\/p>\n Esto incluye un conjunto de intrusiones denominado Velvet Ant que se descubri\u00f3 recientemente que aprovecha un exploit de d\u00eda cero contra los dispositivos Cisco Switch para propagar un nuevo malware llamado VELVETSHELL, una versi\u00f3n h\u00edbrida personalizada de Tiny SHell y 3proxy.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/SonicWall-publica-un-parche-critico-para-una-vulnerabilidad-del-firewall.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/section>\n