Worum es geht

SonicWall Email Security ist eine mehrschichtige Vor-Ort-Lösung, die vor fortschrittlichen E-Mail-Bedrohungen schützt. Ein entfernter, authentisierter Angreifer mit Administratorrechten kann mehrere Schwachstellen in SonicWall Email Security Appliance ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

Unter welchen Bedingungen?

Über das Netz, aber nur mit gültigem Zugang (Anmeldung nötig), etwa mit gestohlenen Zugangsdaten oder als Innentäter.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• einen Cross-Site Scripting Angriff durchzuführen
• Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen

Bin ich betroffen?

Betroffen sind laut BSI:

• SonicWall Email Security Appliance 5000 <10.0.35.8405
• SonicWall Email Security Appliance 5050 <10.0.35.8405
• SonicWall Email Security Appliance 7000 <10.0.35.8405
• SonicWall Email Security Appliance 7050 <10.0.35.8405
• SonicWall Email Security Appliance 9000 <10.0.35.8405
• SonicWall Email Security Appliance Hyper-V <10.0.35.8405

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• SonicWall Email Security Appliance 5000 10.0.35.8405
• SonicWall Email Security Appliance 5050 10.0.35.8405
• SonicWall Email Security Appliance 7000 10.0.35.8405
• SonicWall Email Security Appliance 7050 10.0.35.8405
• SonicWall Email Security Appliance 9000 10.0.35.8405
• SonicWall Email Security Appliance Hyper-V 10.0.35.8405

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.