CVE-2019-7483
SonicWall SMA100 Directory Traversal Vulnerability
Beschreibung
CVE-2019-7483 ist eine Directory-Traversal-Schwachstelle in SonicWall SMA100-Serie-Appliances, die es einem nicht authentifizierten, entfernten Angreifer ermöglicht, durch Manipulation von Dateipfadparametern in HTTP-Anfragen beliebige Dateien vom betroffenen Gerät auszulesen. Die Schwachstelle existiert im Web-Interface der SMA100, das Pfadeingaben nicht ordnungsgemäß validiert und bereinigt. CISA hat CVE-2019-7483 am 28. März 2022 in den KEV-Katalog aufgenommen. Mit einem EPSS-Score von 26,0 % (96,8. Perzentile) wird diese Schwachstelle intensiv von Bedrohungsakteuren angegriffen, die auf Zugangsdaten und Konfigurationsdaten von SonicWall-VPN-Appliances abzielen.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| sonicwall | sma 100 firmware | < 9.0.0.4 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Referenzen
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0018(Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-7483(US Government Resource)
Schwachstellentyp
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
CWE-22 beschreibt eine Schwachstelle, bei der Software externe Eingaben zur Konstruktion eines Dateipfadnamens verwendet, ohne spezielle Directory-Traversal-Zeichen ordnungsgemäß zu neutralisieren, wodurch der Zugriff auf Dateien außerhalb des vorgesehenen Verzeichnisses ermöglicht wird. Bei CVE-2019-7483 versagt das SonicWall-SMA100-Web-Interface bei der Bereinigung von Pfadparametern, was einem Angreifer das Durchqueren des Dateisystems ermöglicht.
Weitere Informationen: CWE-22 — Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
Auswirkungsanalyse
CVE-2019-7483 ermöglicht nicht authentifizierten Dateileseezugriff auf SonicWall-SMA100-Appliances, die als kritische SSL-VPN-Gateways für Organisationen fungieren. Ein Angreifer kann diese Schwachstelle ausnutzen, um Konfigurationsdateien mit VPN-Benutzeranmeldeinformationen, Session-Tokens und Netzwerktopologie-Informationen auszulesen, was einen direkten Weg zu unbefugtem internen Netzwerkzugang bietet. Die Auswirkungen auf die Vertraulichkeit sind schwerwiegend, da SMA100-Appliances sensible Authentifizierungsdaten speichern, die nach der Kompromittierung für VPN-Session-Hijacking oder Credential-basierte Angriffe gegen interne Ressourcen verwendet werden können.
Exploit-Reifegrad
CVE-2019-7483 wird nachweislich aktiv in der freien Wildbahn ausgenutzt, wie durch CISA bestätigt, die die Schwachstelle am 28. März 2022 in den KEV-Katalog aufgenommen hat. Der EPSS-Score von 26,0 % (96,8. Perzentile) spiegelt eine sehr hohe Ausnutzungswahrscheinlichkeit wider, konsistent mit der bekannten gezielten Ausnutzung von SonicWall-VPN-Appliances durch finanziell motivierte Bedrohungsakteure und APT-Gruppen. Öffentlicher Exploit-Code ist verfügbar.
Behebung
- Aktualisieren Sie die SonicWall-SMA100-Firmware auf die neueste gepatchte Version gemäß dem SonicWall-Sicherheitshinweis zu CVE-2019-7483.
- Falls ein sofortiges Patchen nicht möglich ist, beschränken Sie den Zugriff auf das SMA100-Web-Interface auf vertrauenswürdige IP-Bereiche.
- Aktivieren Sie Multi-Faktor-Authentifizierung (MFA) für alle VPN-Benutzer, um die Auswirkungen einer Credential-Exposition zu reduzieren.
- Überprüfen Sie SMA100-Zugriffsprotokolle auf anomale Dateizugriffsmuster und Path-Traversal-Indikatoren.
- Rotieren Sie nach dem Sicherheitsupdate alle VPN-Benutzeranmeldeinformationen und auf der SMA100-Appliance gespeicherten Geheimnisse.
Technische Details
CVE-2019-7483 ist eine Directory-Traversal-Schwachstelle im Web-Interface von SonicWall SMA100-Serie-Appliances. Die Schwachstelle wird durch unzureichende Eingabevalidierung von Dateipfadparametern in HTTP-Anfragen verursacht. Durch Einfügen von Directory-Traversal-Sequenzen (z. B. ../) in Anfrageparameter kann ein nicht authentifizierter, entfernter Angreifer das vorgesehene Web-Root-Verzeichnis verlassen und beliebige Dateien auf dem Appliance-Dateisystem lesen. Der Angriff erfordert keine Authentifizierung und kann remote über HTTP/HTTPS mit geringer Komplexität durchgeführt werden.
Häufig gestellte Fragen
Wird CVE-2019-7483 aktiv ausgenutzt?
Ja, CVE-2019-7483 wird nachweislich aktiv in der freien Wildbahn ausgenutzt, wie durch CISA bestätigt, die die Schwachstelle am 28. März 2022 in den KEV-Katalog aufgenommen hat. Der EPSS-Score von 26,0 % (96,8. Perzentile) bestätigt hohe reale Ausnutzungsaktivität.
Welche Produkte sind von CVE-2019-7483 betroffen?
CVE-2019-7483 betrifft SonicWall SMA100-Serie-Appliances mit verwundbaren Firmware-Versionen, einschließlich der Modelle SMA 200, SMA 210, SMA 400 und SMA 410.
Wie behebe ich CVE-2019-7483?
Aktualisieren Sie die SonicWall-SMA100-Firmware auf die neueste gepatchte Version gemäß dem SonicWall-Sicherheitshinweis. Rotieren Sie nach dem Patchen alle VPN-Benutzeranmeldeinformationen und aktivieren Sie Multi-Faktor-Authentifizierung.
Wie schwerwiegend ist CVE-2019-7483?
CVE-2019-7483 ist eine hochschwere Directory-Traversal-Schwachstelle, die nicht authentifiziertes Lesen von Dateien auf SonicWall-SMA100-VPN-Appliances ermöglicht. Mit einem EPSS-Score in der 96,8. Perzentile, bestätigter aktiver Ausnutzung und der Sensitivität der zugänglichen Daten auf VPN-Appliances sollte diese Schwachstelle mit höchster Priorität behoben werden.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.