SonicWall-ის კრიტიკული ხარვეზი: ჰაკერები MFA დაცვის გვერდის ავლით უტევენ

უსაფრთხოების ახალი საფრთხე SonicWall-ის სისტემებში

ქსელური უსაფრთხოების ერთ-ერთმა წამყვანმა კომპანიამ, SonicWall-მა, თავისი ფაირვოლების (Firewall) პროგრამულ უზრუნველყოფაში შვიდი კრიტიკული დაუცველობა გამოავლინა. მათ შორის ყველაზე საშიშია CVE-2026-19868, რომელიც თავდამსხმელებს საშუალებას აძლევს, გვერდი აუარონ SAML-ზე დაფუძნებულ მრავალფაქტორიან ავთენტიფიკაციას (MFA). ეს ხარვეზი უკვე აქტიურად გამოიყენება რეალურ კიბერშეტევებში, რის გამოც აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტომ (CISA) ის „ცნობილი ექსპლუატირებული დაუცველობების“ კატალოგში შეიტანა.

რა საფრთხეს უქმნის ეს მომხმარებლებს?

პრობლემა განსაკუთრებით იმ სისტემებს ეხება, სადაც SSL-VPN სერვისები SAML-ავთენტიფიკაციით არის კონფიგურირებული. თუ თავდამსხმელს აქვს წვდომა ალტერნატიულ ავთენტიფიკაციის მეთოდზე, მას შეუძლია სისტემის დაცვის სრულად გვერდის ავლით შეაღწიოს კორპორატიულ ქსელში. მიუხედავად იმისა, რომ SonicWall-მა თავდასხმების დეტალები არ გაასაჯაროვა, კომპანიის უსაფრთხოების ჯგუფმა დაადასტურა, რომ დაუცველობა უკვე რეალურ სამიზნეებზე გამოიცადეს.

პაკეტში ასევე შედის ექვსი დამატებითი ხარვეზი, მათ შორის ორი მაღალი რისკის მქონე ინტერფეისის დაუცველობა (შეფასებული 8.8 ქულით), რომლებიც ავტორიზაციის გარეშე მყოფ თავდამსხმელებს სისტემაში არასანქცირებული ოპერაციების შესრულების შესაძლებლობას აძლევს. ასევე გამოვლინდა ბუფერის გადავსების (Buffer Overflow) პრობლემები SSL-VPN და TACACS+ სერვისებში, რამაც შესაძლოა გამოიწვიოს სერვისების გათიშვა (Denial-of-Service).

როგორ დავიცვათ თავი?

SonicWall-მა უკვე გამოუშვა შესაბამისი პროგრამული განახლებები, რომლებიც ფარავს აღნიშნულ პრობლემებს. განახლებები ხელმისაწვდომია SonicOS Gen7 (ვერსია 7.3.4-7013) და Gen8 (ვერსია 8.2.3-8015) სისტემებისთვის. კომპანიის განცხადებით, ხარვეზის გამოსასწორებლად არ არსებობს ალტერნატიული გზა ან დროებითი გადაწყვეტა, გარდა ოფიციალური განახლების დაინსტალირებისა.

ეს ინციდენტი კვლავ შეახსენებს ბიზნეს სექტორს, თუ რამდენად მნიშვნელოვანია ქსელური მოწყობილობების მუდმივი მონიტორინგი და განახლება. ბოლო თვეების განმავლობაში SonicWall-ის პროდუქტები, განსაკუთრებით SMA1000 სერიის მოწყობილობები, ჰაკერების მუდმივი სამიზნეა. საქართველოს ორგანიზაციებმა, რომლებიც იყენებენ SonicWall-ის ფაირვოლებს, სასწრაფოდ უნდა შეამოწმონ თავიანთი სისტემების ვერსიები და უზრუნველყონ მათი განახლება, რათა თავიდან აიცილონ პოტენციური მონაცემთა გაჟონვა ან ქსელზე უკანონო წვდომა.