Kwetsbaarheden in SonicOS van SonicWall met actief misbruik: update nu
Tekst: NCSC · gepubliceerd door ActueelNieuws.nl
Bron: NCSC · gepubliceerd door ActueelNieuws.nl
Wat dit betekent
Het NCSC waarschuwt voor zeven kwetsbaarheden met een hoge ernst in SonicOS, het besturingssysteem voor SonicWall Gen7- en Gen8-firewalls. Een kwaadwillende partij kan hiermee beveiligingsmechanismen zoals multifactorauthenticatie omzeilen of systemen tijdelijk verstoren. Een van deze fouten wordt reeds actief misbruikt, wat het risico op netwerkaanvallen vergroot. Nederlanders die gebruikmaken van dit type firewall, bijvoorbeeld via de beveiliging van een virksomheid, dienen de beschikbare updates van SonicWall zo snel mogelijk te installeren.
Duiding van de redactie van ActueelNieuws.nl, op basis van het onderstaande bericht.
Alert9 november 2026Er zijn 7 kwetsbaarheden gevonden in SonicOS, de software voor SonicWall Gen7- en Gen8-firewalls. Deze kwetsbaarheden hebben een hoge ernst met een CVSS-score tot 8.8 en kunnen leiden tot ernstige problemen, zoals het omzeilen van beveiliging en het tijdelijk onbruikbaar maken van systemen. De kans op misbruik wordt als normaal beoordeeld, maar de mogelijke schade is groot. Het NCSC adviseert om de updates van SonicWall zo snel mogelijk te installeren.
SonicOS is het besturingssysteem dat wordt gebruikt in SonicWall-firewalls. Deze firewalls beschermen netwerken tegen ongewenst internetverkeer en zorgen voor veilige verbindingen, bijvoorbeeld via VPN.
De kwetsbaarheden kunnen op verschillende manieren misbruikt worden. Zo kan een aanvaller met geldige inloggegevens via een alternatieve methode de beveiliging omzeilen, waaronder multifactorauthenticatie (MFA). Daarnaast kan een externe aanvaller zonder inloggegevens ongeautoriseerde handelingen uitvoeren dankzij een fout in de beheerinterface. Hiervoor is wel gebruikersinteractie nodig. Ook kan een aanvaller het systeem tijdelijk onbruikbaar maken. Ten slotte kunnen sommige kwetsbaarheden leiden tot het achterhalen van wachtwoorden als de aanvaller al toegang tot het systeem heeft.
Als deze kwetsbaarheden niet worden opgelost, kan een aanvaller de beveiliging omzeilen en toegang krijgen tot het netwerk. Dit kan leiden tot het bekijken, wijzigen of verwijderen van gegevens, het overnemen van systemen of het tijdelijk onbruikbaar maken van de firewall. Er is bekend dat één van deze kwetsbaarheden actief wordt misbruikt. Dit maakt het extra belangrijk om snel actie te ondernemen.
SonicWall heeft updates uitgebracht die deze kwetsbaarheden oplossen. Het is belangrijk om deze beveiligingsupdates zo snel mogelijk te installeren om risico’s te beperken. Als je niet zeker weet of je gebruikmaakt van Sonicwall SonicOS op Gen7- of Gen8-firewalls, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de aanbevolen maatregelen snel uit te voeren.
Dit bericht is afkomstig van NCSC en wordt hier hergebruikt onder de licentie CC0, met bronvermelding. Origineel bij NCSC
