Ransomware khai thác chuỗi lỗ hổng zero-day trên SonicWall SMA để chiếm quyền root
"Inc Ransomware reportedly chained two SonicWall SMA zero-day vulnerabilities to obtain root-level access on SonicWall mobile access appliances. The content does not provide CVE identifiers or a specific patch/fix, but indicates the issue enables full device compromise when the flaws are combined."
Nguy cơ cao do kết hợp 2 zero-day có thể dẫn tới chiếm quyền root và toàn bộ thiết bị bị kiểm soát.
Có thể gây gián đoạn dịch vụ truy cập từ xa và tăng chi phí xử lý sự cố nếu thiết bị bị xâm nhập; mức độ phụ thuộc vào phạm vi triển khai và khả năng cô lập nhanh.
Theo thông tin được ghi nhận, Inc Ransomware được cho là đã khai thác hai lỗ hổng zero-day trên SonicWall SMA theo chuỗi để đạt quyền root trên các thiết bị mobile access appliance. Cơ chế được mô tả là khi các lỗ hổng được kết hợp (chained), kẻ tấn công có thể vượt qua các lớp kiểm soát và thực thi hành vi dẫn đến chiếm quyền mức hệ thống.
Nội dung hiện không nêu mã CVE cụ thể và cũng không cung cấp hướng dẫn bản vá/khắc phục chi tiết. Tuy vậy, tác động của việc khai thác theo chuỗi cho thấy rủi ro toàn bộ thiết bị bị xâm nhập thay vì chỉ ảnh hưởng cục bộ.
Khuyến nghị: rà soát nhanh các thiết bị SonicWall SMA đang triển khai, kiểm tra thông tin cập nhật bảo mật từ nhà cung cấp và áp dụng bản vá/mitigation khi có. Đồng thời, tăng cường giám sát dấu hiệu bất thường (phiên quản trị, thay đổi cấu hình, truy cập trái phép) và xem xét hạn chế quyền truy cập quản trị từ mạng tin cậy.