SonicWall kêu gọi khách hàng vá lỗi NSM On-Prem ngay lập tức

SonicWall đang kêu gọi khách hàng của mình vá một bộ ba lỗ hổng zero-day đang ảnh hưởng đến các sản phẩm Email Security tại chỗ và cả các sản phẩm được lưu trữ trên máy chủ.

SonicWall cũng đang bán một loạt các thiết bị Internet hướng đến kiểm soát nội dung và bảo mật mạng, bao gồm các thiết bị đang cung cấp dịch vụ cho tường lửa mạng, quản lý mối đe dọa, VPN và cũng như chống thư rác cho email.

Lỗ hổng được theo dõi là CVE-2021-20026 ảnh hưởng đến NSM 2.2.0-R10-H1 trở về trước và nó đã được SonicWall vá trong các phiên bản NSM 2.2.1-R6 và 2.2.1-R6 (Nâng cao).

SonicWall đã đánh giá nó với điểm số mức độ nghiêm trọng 8,8 / 10 và những kẻ tấn công đã xác thực có thể khai thác nó để tiêm lệnh hệ điều hành trong các cuộc tấn công có độ phức tạp thấp mà không yêu cầu sự tương tác của người dùng.

SonicWall giải thích: “Lỗ hổng nghiêm trọng này có khả năng cho phép người dùng thực thi các lệnh trên hệ điều hành của thiết bị có đặc quyền hệ thống cao nhất (root).

"Lỗ hổng này chỉ ảnh hưởng đến việc triển khai NSM tại chỗ. Các phiên bản SaaS của NSM không bị ảnh hưởng."

"Khách hàng của SonicWall sử dụng các phiên bản NSM tại chỗ được nêu dưới đây nên nâng cấp lên phiên bản vá lỗi tương ứng ngay lập tức ", công ty cho biết .

Khi được yêu cầu bình luận sớm hơn ngày hôm nay, SonicWall đã từ chối cung cấp bất kỳ chi tiết nào liên quan đến việc khai thác tích cực CVE-2021-20026 và trả lời với thông tin có sẵn trong cố vấn bảo mật.

TRUNGTAMBAOHANH.COM hiện có khả năng giải mã dữ liệu virus mã hóa và đám phán với hackers để khôi phục dữ liệu cho các khách hàng bị tấn công và đòi hỏi tiền chuộc.