【误差通告】SonicWall VPN 0day误差
宣布时间 2021-01-250x00 误差概述
CVE ID | 时 间 | 2021-01-25 | |
类 型 | 预身份验证 | 等 级 | 高危 |
远程使用 | 是 | 影响规模 |
0x01 误差详情
SonicWall是硬件防火墙装备、VPN网关和网络清静解决计划的着名制造商，其产品主要用于SOHO、SMB、企业、服务提供商、电子商务、政府、教育和医疗机构等多个组织机构。
2021年1月22日, SonicWall宣布紧迫转达，果真了其Secure Mobile Access（SMA）VPN装备及其NetExtender VPN客户端中的一个0 day误差，并且该误差正在被攻击者起劲使用。
Secure Mobile Access（SMA）是一个物理装备，可提供VPN接入内部网络，而NetExtender VPN客户端是一个软件客户端，用于毗连到支持VPN毗连的防火墙。
只管现在该误差的细节官方暂未宣布，但SonicWall体现，可以通过在受影响的装备上启用多因素身份验证（MFA）并限制对基于白名单IP地址的装备的会见来缓解误差。
影响规模
NetExtender 10.x
用于毗连SMA 100系列装备和SonicWall防火墙的NetExtender VPN客户端版本10.x
SMA 10.x
在SMA 200、SMA 210、SMA 400和SMA 410物理装备及SMA 500v虚拟装备上运行的Secure Mobile Access（SMA）版本10.x
视察中
SMA 100系列
0x02 处置惩罚建议
现在，该误差的补丁暂未宣布，建议期待官方宣布补丁并做好暂时防护步伐。
暂时步伐（适用于SMA 100系列装备或NetExtender 10.x）
关于SMA 100系列
l 设置防火墙仅允许从已知/列入白名单的IP通过SSL-VPN毗连到SMA装备。
l 直接在SMA上自行设置白名单会见权限。
参考链接：
https://www.sonicwall.com/support/knowledge-base/how-to-restrict-access-for-netextender-mobile-connect-users-based-on-policy-for-ip-address/170502499350337/
关于通过NETEXTENDER VPN客户端版本10.X具有SSL-VPN会见的防火墙
禁用NetExtender对防火墙的会见，或通过允许列表/白名单限制用户和管理员对其公共IP的会见。
参考链接：
https://www.sonicwall.com/support/knowledge-base/how-do-i-configure-the-ssl-vpn-feature-for-use-with-netextender-or-mobile-connect/170505401898786/
必需在所有SONICWALL SMA、防火墙和MYSONICWALL帐户上启用MFA。
参考链接：
https://www.sonicwall.com/support/knowledge-base/how-to-configure-two-factor-authentication-using-totp-for-https-management/190201153847934/
https://www.sonicwall.com/support/knowledge-base/how-do-i-configure-2fa-for-ssl-vpn-with-ldap-and-totp/190829123329169/
https://www.sonicwall.com/support/knowledge-base/how-can-i-configure-time-based-one-time-password-totp-in-sma-100-series/180818071301745/
0x03 参考链接
https://www.sonicwall.com/support/product-notification/urgent-security-notice-netextender-vpn-client-10-x-sma-100-series-vulnerability-updated-jan-23-2021/210122173415410/
https://www.bleepingcomputer.com/news/security/sonicwall-firewall-maker-hacked-using-zero-day-in-its-vpn-device/
https://www.zdnet.com/article/sonicwall-says-it-was-hacked-using-zero-days-in-its-own-products/#ftag=RSSbaffb68
0x04 时间线
2021-01-22 SonicWall宣布清静通告
2021-01-23 SonicWall更新清静通告
2021-01-25 VSRC宣布清静通告
0x05 附录
CVSS评分标准官网：http://www.first.org/cvss/
京公网安备11010802024551号