Das Unternehmen SonicWall hat die Veröffentlichung dringender Sicherheitsupdates zur Behebung einer schwerwiegenden Sicherheitslücke im Betriebssystem SonicOS bekannt gegeben, die direkte Auswirkungen auf die VPN-Netzwerkkomponenten des Unternehmens hat. Diese Schwachstelle, die unter der Kennung CVE-2026-19868 geführt wird, ermöglicht es Angreifern, die über Anmeldedaten für alternative Authentifizierungsmethoden verfügen, die SAML-Authentifizierungskontrollen einschließlich der erzwungenen Multi-Faktor-Authentifizierung (MFA) zu umgehen.
Was bedeutet das für die Nutzer?
Die Gefahr dieser Schwachstelle besteht darin, dass sie die Sicherheit des Fernzugriffs erheblich beeinträchtigt. Wenn ein Benutzer die SAML-basierte Anmeldung aktiviert hat, kann ein Angreifer, der über gültige Anmeldedaten für eine andere Methode verfügt, auf das System zugreifen, ohne die SAML-Tests oder die Zwei-Faktor-Authentifizierung durchlaufen zu müssen. Die Schwachstelle wurde mit einem CVSS-Wert von 7.1 als hoch eingestuft.
Erforderliche Maßnahmen
SonicWall bestätigte, dass sein Produkt-Sicherheitsteam Berichte über die mögliche Ausnutzung dieser Schwachstelle bei tatsächlichen Angriffen untersucht hat. Aus diesem Grund hat die US-amerikanische Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) die Schwachstelle in die Liste der bekannten und ausgenutzten Schwachstellen (KEV) aufgenommen und Bundesbehörden verpflichtet, das Problem bis zum 20. November zu beheben.
Zu den betroffenen Geräten gehören:
- Gen7-Geräte (TZ, NSa, NSsp, NSv) mit SonicOS 7.3.3-7015 oder älter.
- Gen8-Geräte (TZ, NSa, NSv) mit SonicOS 8.2.2-8015 oder älter.
Systemadministratoren müssen sofort auf die Versionen 7.3.4-7013 oder 8.2.3-8015 aktualisieren, da es außer dem Software-Update keine Workarounds zur Minderung der Risiken gibt.
Zusätzliche Schwachstellen
Zusätzlich zu dieser Schwachstelle enthielt der Sicherheitsbericht sechs weitere Schwachstellen, darunter zwei in der SonicOS-Verwaltungsschnittstelle mit einem Schweregrad von 8.8, die es Angreifern unter bestimmten Umständen erlauben, unautorisierte Aktionen ohne Anmeldung durchzuführen, sowie weitere Schwachstellen im Zusammenhang mit Pufferüberläufen (Buffer Overflow) im SSL-VPN-Dienst und dem TACACS+-Authentifizierungsclient, die zu Denial-of-Service-Angriffen (DoS) führen können.