Die Sicherheit von VPN-Systemen ist für jedes Unternehmen fundamental wichtig. Remote-Zugriff muss funktionieren, aber nicht auf Kosten der IT-Sicherheit. SonicWall, einer der führenden Anbieter von VPN- und Netzwerk-Security-Lösungen, warnt nun vor einer ernst zu nehmenden Schwachstelle.
In der SSLVPN-Komponente von SonicOS wurde eine Lücke entdeckt, die bereits von Angreifern aktiv ausgenutzt wird. Das ist ein kritisches Signal, denn es bedeutet: Cyberattacken finden nicht nur in Laboren statt, sondern in der realen Welt gegen echte Systeme. Die US-amerikanische Cybersecurity- und Infrastructure Security Agency (CISA) hat die Warnung ebenfalls verbreitet.
Die genaue Natur der Schwachstelle und deren Auswirkungen deuten darauf hin, dass Angreifer potenziell unbefugten Zugriff auf geschützte Netzwerke erlangen könnten. Das ist für ein VPN-System der Super-GAU: Die Sicherheitsvorrichtung selbst wird zum Einfallstor.
Für Unternehmen mit SonicWall SSLVPN-Infrastruktur ist schnelles Handeln geboten. Es gibt bereits Sicherheits-Patches, die umgehend eingespielt werden sollten. Wer diese Appliances einsetzt, sollte:
Erste Priorität haben sollte die Überprüfung der installierten SonicOS-Version. Darauf folgt die Planung und schnelle Durchführung des Updates. Parallel dazu empfiehlt sich eine verstärkte Überwachung der VPN-Log-Dateien, um verdächtige Zugriffe zu erkennen.
Für IT-Dienstleister ist dies eine unmittelbare Aufgabe in der täglichen Kundenbetreuung. SonicWall-Installationen gehören zur Standard-Ausrüstung vieler KMU, weshalb diese Lücke breite Relevanz hat.