美國CISA警告 SonicWall 漏洞遭利用，勒索軟體集團恐涉入

美國網路安全暨基礎設施安全局（CISA）已將 CVE-2024-40766 加入其已知被利用漏洞（Known Exploited Vulnerabilities）目錄中。這個近期修復的 SonicWall 防火牆不當存取控制漏洞，目前正被駭客積極利用。

此漏洞影響 SonicWall Gen 5、Gen 6 設備，與執行 SonicOS 7.0.1-5035 及更早版本的 Gen 7 設備。

SonicWall 給予此漏洞 9.3 分（滿分 10 分）的高嚴重度評分。對於無法立即修補的用戶，該公司敦促客戶限制或禁止這些設備的網際網路存取。

該漏洞不僅影響設備的管理存取，還影響 SSLVPN 功能。更有資安研究員透露，Akira 勒索軟體正利用此漏洞進行攻擊，其初始存取方式涉及入侵 SonicWall 設備上的 SSLVPN 使用者帳戶。在所有攻擊案例中，被入侵的帳戶均為設備本身的本地帳戶，而非整合到 Microsoft Active Directory 等集中式身分驗證解決方案。值得注意的是，所有被入侵的帳戶都未啟用多因素驗證（MFA）。

SonicWall 指出，像 CVE-2024-40766 這樣的漏洞常被駭客用作入侵受害者系統的初始切入點。儘管目前將 CVE-2024-40766 與這些事件關聯的證據仍屬間接，但他們建議系統管理員立即採取行動。建議措施包括升級到最新的 SonicOS 韌體版本，限制防火牆管理和 SSLVPN 存取僅來自受信任來源，並在可能的情況下停用網際網路存取，以降低被利用的風險。

SonicWall 進一步強調，強烈建議使用 GEN5 和 GEN6 防火牆，且 SSLVPN 用戶採用本地管理帳戶的客戶立即更新密碼，以提高安全性並防止未經授權的存取。此外，該公司也建議系統管理員為所有 SSLVPN 用戶啟用多因素驗證。

本文轉載自therecord、helpnetsecurity。