Security Advisory: SonicWall Firewall - Management Vulnerabilities

First Published:07/19/2019

Last Updated:03/26/2020

RESOLUTION:

Aktualisieren der SonicOS-Firmware (Empfohlen)

Nachdem Sie diesen Sicherheitshinweis gelesen haben, laden Sie MySonicWall auf und laden Sie die entsprechende SonicOS-Patch-Version aus der folgenden Tabelle herunter. Im Folgenden finden Sie Informationen zum "So aktualisieren Sie die SonicOS-Firmware"

So aktualisieren Sie die SonicOS-Firmware - Wissensartikel
So aktualisieren Sie die SonicOS-Firmware - Video:

SonicOS Patch-Versionen

Suchen Sie in der folgenden Tabelle die vorhandene SonicOS-Version, auf der derzeit eine Firewall ausgeführt wird (SonicOS Version). Wählen Sie dann die SonicOS-Patch-Version aus derselben Zeile aus. Laden Sie diese Version von MySonicwall herunter und aktualisieren Sie die SonicOS-Firmware mithilfe der oben aufgeführten Schritte

Plattformen: NSA, TZ, SOHO (GEN5):
SonicOS Version	SonicOS Patch-Version (Update auf Version oder höher)
5.8.x.x und vorhin	Patch nicht erforderlich.
5.9.0.x (5.9.0.0 to 5.9.0.7)	5.9.0.8
5.9.1.x (5.9.1.0 to 5.9.1.12)	5.9.1.13

Plattformen: NSA, TZ, SOHO, SuperMassive 92xx/94xx/96xx (GEN6+)
SonicOS Version	SonicOS Patch-Version (Update auf Version oder höher)
6.1.x.x	Patch nicht erforderlich.
6.2.x.x (6.2.0.0 to 6.2.3.1)	6.2.3.2
6.2.4.x (6.2.4.0 to 6.2.4.3)	6.2.4.4
6.2.5.x (6.2.5.0 to 6.2.5.3)	6.2.5.4
6.2.6.x (6.2.6.0 to 6.2.6.1)	6.2.6.2
6.2.7.x (6.2.7.0 to 6.2.7.4)	6.2.7.5
6.2.9.x (6.2.9.0 to 6.2.9.2)	6.2.9.3
6.5.0.x (6.5.0.0 to 6.5.0.3)	6.5.0.4
6.5.1.x (6.5.1.0 to 6.5.1.4)	6.5.1.5
6.5.2.x (6.5.2.0 to 6.5.2.3)	6.5.2.4
6.5.3.x (6.5.3.0 to 6.5.3.3)	6.5.3.4
6.5.4.x (6.5.4.0 to 6.5.4.3)	6.5.4.4

Plattformen: SuperMassive 12K, 10K, 9800
SonicOS Version	SonicOS Patch-Version (Update auf Version oder höher)
6.0.x.x	Patch nicht erforderlich.
6.2.7.x	6.2.7.11
6.4.1.x	6.4.1.1
6.5.1.x	6.5.1.10
Plattformen: NSv (virtual: vmware/hyperv/aws/azure/kvm)
SonicOS Version	SonicOS Patch release
Alle Versionen (virtuell)	Patch nicht erforderlich.

SonicWall hat Patches für aktuelle Hauptversionen und Nebenversionen bereitgestellt (siehe Tabelle oben). Befolgen Sie bei Geräten mit Hotfixes oder sprachspezifischen Versionen die obigen Anweisungen, um den SonicWall-Verwaltungszugriff (HTTPS / HTTP / SSH) auf vertrauenswürdige Quellen zu beschränken und / oder den Verwaltungszugriff von nicht vertrauenswürdigen Internetquellen zu deaktivieren. Dann wenden Sie sich an den SonicWall-Support, um den entsprechenden Patch mit Hotfix einschließlich (DTS) 219154 auszuwählen..

Beschränken des Zugriffs auf die SonicWall-Verwaltung (Beste Übung)

SonicWall empfiehlt Administratoren nachdrücklich, den Zugriff der SonicOS-Verwaltung auf vertrauenswürdige Quellen zu beschränken und / oder den Verwaltungszugriff von nicht vertrauenswürdigen Internetquellen zu deaktivieren, indem die vorhandenen Zugriffsregeln für die SonicOS-Verwaltung (SSH / HTTPS / HTTP-Verwaltung) geändert werden, um den Verwaltungszugriff nur von vertrauenswürdigen Quell-IP-Adressen zuzulassen.Bitte beachten Sie die folgenden Wissensartikel:

Planen Sie ein Update auf die neuesten SonicOS-Versionen (Beste Übung):

Die Waffe gegen veröffentlichte Schwachstellen in Bezug auf alte Software ist eine wichtige Erinnerung daran, dass Kunden Software-Updates niemals hinauszögern sollten, da dies einer der wichtigsten Schritte ist, die Sie unternehmen können, um Ihre Infrastruktur gegen die sich schnell entwickelnde Bedrohungslandschaft von heute zu schützen.

Zusätzlich zu den Sicherheitsupdates enthalten die letzten größeren Softwareupdates häufig auch neue oder erweiterte Funktionen oder bieten eine bessere Kompatibilität. Sie verbessern auch die Stabilität Ihrer Software und entfernen veraltete Funktionen. Alle diese Updates zielen darauf ab, die Benutzerfreundlichkeit zu verbessern und gleichzeitig die Sicherheit der Kunden zu gewährleisten.

Sicheres Upgrade

SonicWalls neueste Generation Geräte verwendet die fortschrittlichste Sicherheitssoftware, einschließlich Capture Security Services mit RTDMI (Real-Time Deep Memory Inspection). Wenn Sie sich auf ältere Sicherheitslösungen verlassen, steigt das Risiko, in der heutigen Umgebung Zero-Days-Risiken und sich schnell entwickelnden Bedrohungen ausgesetzt zu sein. SonicWall empfiehlt nachdrücklich die Verwendung von „Secure Upgrade“, dem Kundenbindungsangebot, um ältere Lösungen durch die fortschrittlichste verfügbare Sicherheitstechnologie zu ersetzen. Wenden Sie sich noch heute an Ihren aktuellen SonicWall-Partner und das lokale SonicWall-Team, um weitere Informationen zu den Optionen für sichere Upgrades zu erhalten.

Kontaktaufnahme mit dem SonicWall-Support

Es gibt zwei Möglichkeiten, den technischen Support zu kontaktieren:

Online:
Besuchen Sie MySonicWall.com. Wenn Sie noch keinen Account haben, erstellen Sie einen kostenlos.. Sobald Sie angemeldet sind, wählen Sie Resources & Support | Support | Create Case.
Via Telefon:
Telefonnummern finden Sie unter https://www.sonicwall.com/support/contact-support/ .

Bitte halten Sie Ihre SonicWall-Seriennummer bereit, um ein neues Support-Ticket zu erstellen.

ISSUE ID:

219154

Security Advisory: SonicWall Firewall - Management Vulnerabilities

RESOLUTION:

ISSUE ID:

Follow Us

Subscribe to newsletter

In Kontakt bleiben