SMA1000 Appliances

Betroffen ist die Verwaltungsoberfläche (Appliance Management Console) der SonicWall SMA1000 Appliances, die für den gesicherten Fernzugriff auf Unternehmensnetze eingesetzt werden. Die Konsole bereinigt bestimmte Sonderzeichen in Eingaben nicht ausreichend, bevor diese in Betriebssystembefehle einfließen. Dadurch lassen sich unter bestimmten Voraussetzungen eigene Befehle einschleusen – eine klassische OS-Command-Injection. Voraussetzung ist eine vorherige Anmeldung mit administrativen Rechten; der Angreifer kann dabei aus der Ferne über das Netz agieren. Gelingt der Angriff, führt das Gerät beliebige Betriebssystembefehle aus, was auf eine vollständige Codeausführung auf der Appliance hinausläuft. Weil solche Appliances an der Netzgrenze stehen und den Zugang externer Nutzer vermitteln, kann eine Übernahme weit über das einzelne System hinaus wirken.