SonicWall corrige vulnerabilidades en sus dispositivos VPN

SonicWall ha lanzado actualizaciones de seguridad para abordar dos vulnerabilidades en sus dispositivos VPN Secure Mobile Access (SMA) 1000 series. Estas vulnerabilidades han sido explotadas en ataques de día cero. Según la empresa, las vulnerabilidades fueron descubiertas internamente por William Perry y Adam Babis. La primera vulnerabilidad es una SSRF (Server-Side Request Forgery) que permite a los atacantes realizar solicitudes a direcciones IP internas sin autenticarse. La segunda vulnerabilidad permite a los atacantes realizar un ataque de desbordamiento de búfer en el kernel del dispositivo. SonicWall recomienda a los usuarios de los dispositivos afectados que actualicen su software lo antes posible para evitar posibles ataques. Si eres dueño de una pequeña o mediana empresa chilena, esta semana debes revisar con tu equipo de IT si tienes dispositivos SonicWall y aplicar las actualizaciones de seguridad lo antes posible para evitar posibles ataques.