Sicherheitslücken in SonicWall, Palo Alto und Aviatrix geschlossen

MÜNCHEN (IT BOLTWISE) – In der Welt der Cybersicherheit sind schnelle Reaktionen auf entdeckte Schwachstellen entscheidend. Jüngste Entwicklungen zeigen, wie führende Unternehmen wie Palo Alto Networks, SonicWall und Aviatrix auf Sicherheitsbedrohungen reagieren und ihre Systeme stärken.

Palo Alto Networks hat kürzlich wichtige Software-Updates für sein Expedition-Migrationstool veröffentlicht, um mehrere Sicherheitslücken zu schließen. Eine dieser Schwachstellen, die als hochriskant eingestuft wird, könnte es einem authentifizierten Angreifer ermöglichen, auf sensible Daten zuzugreifen. Diese Schwachstellen erlauben es Angreifern, auf Datenbankinhalte und beliebige Dateien zuzugreifen sowie Dateien zu erstellen und zu löschen. Besonders brisant ist, dass diese Dateien Informationen wie Benutzernamen, Klartext-Passwörter und API-Schlüssel für Firewalls enthalten, die PAN-OS-Software ausführen. Das Expedition-Tool, das kostenlos von Palo Alto Networks angeboten wird, um die Migration von anderen Firewall-Anbietern zu erleichtern, wird am 31. Dezember 2024 das Ende seiner Lebensdauer erreichen. Die Liste der Schwachstellen umfasst unter anderem eine SQL-Injection-Schwachstelle (CVE-2025-0103) mit einem CVSS-Score von 7,8, die es einem authentifizierten Angreifer ermöglicht, Datenbankinhalte offenzulegen und Dateien zu manipulieren. Palo Alto Networks hat die Schwachstellen in den Versionen 1.2.100 und 1.2.101 behoben und plant keine weiteren Updates oder Sicherheitsfixes. Als Workaround wird empfohlen, den Netzwerkzugriff auf Expedition auf autorisierte Benutzer zu beschränken oder den Dienst abzuschalten, wenn er nicht genutzt wird. Parallel dazu hat SonicWall Patches für SonicOS veröffentlicht, um mehrere Schwachstellen zu beheben, darunter eine, die eine Authentifizierungsumgehung ermöglicht. Diese Schwachstellen könnten von einem entfernten Angreifer ausgenutzt werden, um sich unbefugt Zugang zu verschaffen oder Privilegien zu eskalieren. Besonders kritisch ist die Schwachstelle CVE-2024-53704 mit einem CVSS-Score von 8,2, die eine Umgehung der Authentifizierung im SSLVPN-Mechanismus ermöglicht. Auch Aviatrix hat auf eine schwerwiegende Sicherheitslücke in seinem Controller reagiert. Diese Schwachstelle, die von der polnischen Cybersicherheitsfirma Securing entdeckt wurde, könnte es einem Angreifer ermöglichen, beliebigen Code auszuführen. Die Schwachstelle betrifft die Versionen 7.x bis 7.2.4820 und wurde in den Versionen 7.1.4191 oder 7.2.4996 behoben. Diese Entwicklungen unterstreichen die Bedeutung von schnellen und effektiven Sicherheitsmaßnahmen in der heutigen digitalen Landschaft. Unternehmen müssen wachsam bleiben und sicherstellen, dass ihre Systeme stets auf dem neuesten Stand sind, um potenzielle Angriffe abzuwehren.