De quoi il s’agit

SonicWall Email Security ist eine mehrschichtige Vor-Ort-Lösung, die vor fortschrittlichen E-Mail-Bedrohungen schützt. Ein entfernter, authentisierter Angreifer mit Administratorrechten kann mehrere Schwachstellen in SonicWall Email Security Appliance ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

Dans quelles conditions ?

Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• einen Cross-Site Scripting Angriff durchzuführen
• Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen

Suis-je concerné ?

Concernés selon le BSI :

• SonicWall Email Security Appliance 5000 <10.0.35.8405
• SonicWall Email Security Appliance 5050 <10.0.35.8405
• SonicWall Email Security Appliance 7000 <10.0.35.8405
• SonicWall Email Security Appliance 7050 <10.0.35.8405
• SonicWall Email Security Appliance 9000 <10.0.35.8405
• SonicWall Email Security Appliance Hyper-V <10.0.35.8405

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• SonicWall Email Security Appliance 5000 10.0.35.8405
• SonicWall Email Security Appliance 5050 10.0.35.8405
• SonicWall Email Security Appliance 7000 10.0.35.8405
• SonicWall Email Security Appliance 7050 10.0.35.8405
• SonicWall Email Security Appliance 9000 10.0.35.8405
• SonicWall Email Security Appliance Hyper-V 10.0.35.8405

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.