Vulnerabilidades no SonicOS atingem equipamentos físicos e virtuais, com pontuação CVSS de até 8,8. Fabricante recomenda atualização do firmware.
A SonicWall emitiu um alerta de segurança sobre múltiplas vulnerabilidades identificadas no SonicOS, sistema operacional utilizado em seus firewalls. As falhas afetam equipamentos das gerações Gen7 e Gen8 e incluem problemas classificados como de severidade alta e média.
A recomendação da fabricante é que empresas e administradores de redes atualizem os dispositivos afetados o mais rápido possível.
Quais versões do SonicOS estão vulneráveis?
Segundo a SonicWall, o alerta abrange firewalls físicos e virtuais que executam as seguintes versões:
- Gen7: SonicOS 7.3.3-7015 e anteriores.
- Gen8: SonicOS 8.2.2-8015 e anteriores.
Para corrigir os problemas, a empresa recomenda a instalação do SonicOS 7.3.4-7015 nos dispositivos Gen7 e do SonicOS 8.2.3-8015 nos Gen8.
A versão 7.3.4-7013, disponibilizada em 20 de outubro, já incluía correções de segurança. Entretanto, a atualização 7.3.4-7015, lançada em 5 de novembro, acrescentou ajustes relacionados a certificados eMudhra. Já o firmware 8.2.3-8015 para Gen8 tem lançamento programado hoje sexta-feira 6 de novembro.
Há registros de ataques explorando essas falhas?
Até o momento, o comunicado analisado não confirma exploração ativa das vulnerabilidades nem apresenta detalhes técnicos suficientes para determinar como cada falha poderia ser utilizada em um ataque.
Os identificadores CVE também estavam previstos para divulgação no boletim completo de segurança.
Isso não diminui a importância da atualização. Firewalls são componentes essenciais da proteção de redes corporativas, e manter vulnerabilidades conhecidas sem correção pode aumentar a exposição das organizações.
A SonicWall orienta seus clientes a verificar as versões instaladas, aplicar o firmware recomendado e acompanhar a publicação do boletim técnico.
Para quem administra ambientes SonicWall, o recado é simples: a atualização não deve ficar esquecida na lista de tarefas.
