SonicWall के फ़ायरवॉल सॉफ्टवेयर SonicOS में कई कमज़ोरियाँ मिलीं
Center for Internet Security के मुताबिक SonicWall के SonicOS में कई कमज़ोरियाँ मिली हैं, जिनमें सबसे गंभीर बिना लॉगिन के अंदर घुसने देती है। यह खतरा ज़्यादातर कंपनियों और दफ़्तरों के नेटवर्क के लिए है।
Center for Internet Security ने बताया है कि SonicWall के SonicOS में कई कमज़ोरियाँ पाई गई हैं। SonicOS वह सॉफ्टवेयर है जो SonicWall के फ़ायरवॉल चलाता है। फ़ायरवॉल यानी ऐसी दीवार जो दफ़्तर के नेटवर्क को बाहर से आने वाले हमलों से बचाती है।
सबसे गंभीर कमज़ोरी में "authentication bypass" का खतरा है। इसका मतलब है कि लॉगिन की जाँच को चकमा दिया जा सकता है। रिपोर्ट के मुताबिक दूर बैठा हमलावर बिना पासवर्ड के भी डिवाइस पर ऐसे काम कर सकता है जिनकी उसे इजाज़त नहीं है।
ऐसा होने पर हमलावर डिवाइस की सेटिंग बदल सकता है, सुरक्षित चीज़ों तक पहुँच सकता है, संवेदनशील जानकारी देख सकता है या नेटवर्क का सामान्य काम बिगाड़ सकता है। उसे ज़्यादा अधिकार भी मिल सकते हैं।
रिपोर्ट कहती है कि जिन संस्थाओं का मैनेजमेंट पेज इंटरनेट से खुलता है, उनके लिए जोखिम ज़्यादा है। किन वर्ज़न पर असर है और ठीक करने का तरीका क्या है, यह पूरी जानकारी मूल रिपोर्ट में है।
आपके लिए इसका मतलब
आम लोग SonicWall डिवाइस खुद नहीं चलाते, पर कई कंपनियाँ और दफ़्तर चलाते हैं। उनका नेटवर्क कमज़ोर हुआ तो ग्राहकों का डेटा भी खतरे में आ सकता है।
आप क्या करें
- अगर आपकी दुकान या दफ़्तर में SonicWall डिवाइस है, तो अपने IT वाले से कहें कि वह SonicWall की ताज़ा सुरक्षा जानकारी देखकर अपडेट लगाए।
- फ़ायरवॉल का मैनेजमेंट पेज इंटरनेट पर खुला न रखें, इसे सिर्फ़ ज़रूरी लोगों तक सीमित करें।
ये शब्द समझ लें
- फ़ायरवॉल
- नेटवर्क की वह दीवार जो बाहर से आने वाले ग़लत ट्रैफ़िक को रोकती है
- authentication bypass
- लॉगिन की जाँच को चकमा देकर बिना इजाज़त अंदर घुस जाना
यह खबर PT24 ने AI की सहायता से, स्रोत की रिपोर्ट के आधार पर अपने शब्दों में समझाई है। स्रोत के अपने शब्द नीचे बिना बदलाव के हैं।
मूल शीर्षक: Multiple Vulnerabilities in SonicWall SonicOS Could Allow for Authentication Bypass
Multiple vulnerabilities have been discovered in SonicWall SonicOS, the most severe of which could allow for Authentication Bypass. SonicOS is the operating system that powers SonicWall firewalls and network security appliances. Successful exploitation of the most severe of these vulnerabilities could allow a remote unauthenticated attacker to perform unauthorized operations, gain elevated privileges, access sensitive information, or impact the integrity of the affected device. An attacker who successfully exploits these vulnerabilities could potentially modify device configurations, access protected resources, bypass security controls, or disrupt normal operations. Organizations with internet-accessible management interfaces may face increased risk from the vulnerabilities affecting the SonicOS management interface.
This is the part of the report Center for Internet Security allows PT24 to show. The full report is on its site.
Read more at Center for Internet Security