Le 23 janvier 2025, SonicWall a publié un avis urgent concernant une vulnérabilité de sécurité grave identifiée sous le nom de CVE-2025-23006, affectant les appareils de la série Secure Mobile Access (SMA) 1000. Ce défaut critique permet un accès distant non authentifié potentiel pour l’exécution de commandes arbitraires sur le système d’exploitation et il a été confirmé qu’il est activement exploité, ce qui accroît l’urgence d’une atténuation rapide.

Produit	SonicWall SMA
Date	27-01-2025 14:34:34
Informations	Correctif disponible Exploitation active

Résumé technique

La CVE-2025-23006 est une vulnérabilité de désérialisation pré-authentification dans l’Appliance Management Console (AMC) et la Central Management Console (CMC) des appliances SonicWall SMA1000. Avec un score CVSS de 9.8, cette vulnérabilité est classée comme critique, ce qui signifie qu’elle permet aux attaquants d’exécuter des commandes arbitraires sur le système d’exploitation sans nécessiter d’authentification préalable.

La vulnérabilité a déjà été confirmée comme étant activement exploitée, rendant impératif pour les utilisateurs d’appliquer immédiatement les correctifs disponibles. SonicWall a publié un correctif dans la version 12.4.3-02854 (platform-hotfix) pour atténuer cette faille. Les modèles concernés incluent les SMA6200, SMA6210, SMA7200, SMA7210, SMA8200v, EX6000, EX7000 et EX9000. La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a ordonné aux agences fédérales de corriger cette vulnérabilité avant le 14 février 2025.

Recommandations

1. Application immédiate du correctif : Les utilisateurs des appareils SonicWall SMA 1000 Series concernés doivent mettre à jour rapidement le firmware vers la version la plus récente 12.4.3-02854 pour remédier à la vulnérabilité.

2. Limiter l’accès : Restreindre l’accès à l’Appliance Management Console (AMC) et à la Central Management Console (CMC) aux adresses IP de confiance et aux réseaux internes uniquement.

3. Utiliser des pare-feu : Mettre en œuvre des règles de pare-feu pour limiter l’accès aux consoles administratives, en garantissant que seul le personnel autorisé puisse apporter des modifications au système.

4. Surveiller les systèmes pour détecter les tentatives d’exploitation : Surveiller activement les journaux système et les alertes pour tout signe d’accès non autorisé ou d’exploitation lié à cette vulnérabilité.

5. Rester informé : Suivre les communications officielles de SonicWall et des organisations de cybersécurité pour toute mise à jour ou avis de sécurité supplémentaire concernant la CVE-2025-23006.

6. Mener une revue de sécurité : Après l’application du correctif, effectuer une revue des pratiques et des politiques de sécurité en place, en adoptant des stratégies de gestion des vulnérabilités robustes pour prévenir les menaces futures.

[Callforaction-THREAT-Footer]