SonicOS: palauta pääsynvalvonta

Julkaistu · Päivitetty · Digitaalinen strategia · 5 min lukuaika · Tekijä Cyber Intelligence Embassy

Tiivistelmä

SonicOS: turvakontrollien ohitus. Päivän 2026-08-06 tapaus käsittelee 8 versiokohtaa ja 1 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle verkkoyhteydet lähteen CERTFR-2026-AVI-0972 perusteella.

Tekoälykuvitus: tumma kyberturvallisuuden tekninen tila ja hillitty kultainen valaistus Kuvitus · kuvitteellinen tilanne
Tässä artikkelissa

Päivän 2026-08-06 jälkikäteisanalyysi, laadittu 27. lokakuuta 2026. Päiväys tarkoittaa tarkasteltavaa päivää; lähteiden julkaisu- ja päivityspäivät on merkitty alle.

Mitä tiedote muuttaa ympäristössäsi

Lähtökohtana on CERTFR-2026-AVI-0972, julkaistu 2026-08-06. Soveltamisalaan kuuluvat SonicOS, Gen7 NSv NSv 270, NSv 470 et NSv 870, Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure), Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800. Ilmoitetut seuraukset ovat turvakontrollien ohitus. Ne koskevat tiedotteen kokonaisalaa; kaikkia seurauksia ei liitetä jokaiseen tuotteeseen tai CVE-tunnisteeseen.

Tapauksessa on 8 versiokohtaa ja 1 CVE-tunnistetta. Seuraa korjausta komponenteittain: yleisen päivityksen onnistuminen ei osoita tuotteiden SonicOS ja Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 omien korjausten asentumista.

Tarkasteltavat tuotteet ja versiot

Viite
CERTFR-2026-AVI-0972
Lähteen ensimmäinen julkaisu
2026-08-06
Viimeisin tälle päivälle saatavilla ollut päivitys
2026-08-06
Mainitut komponentit
SonicOS, Gen7 NSv NSv 270, NSv 470 et NSv 870, Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure), Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800
CVE-tunnisteet
CVE-2026-0516
KomponenttiJulkaistu ehto
Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800< 8.2.2-8015

Tuotteen Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 julkaistu ehto on ”< 8.2.2-8015”. Vertaa oikeasti ladattua versiota ehtoon omassa versiohaarassaan. Tuotteen SonicOS toisen laitoksen korjaus ei sulje tätä tapausta.

Mekanismi ja edellytykset

Turvakontrollin ohitus koskee luottamusrajaa. Tarkista palvelimen valtuutus ja vaihtoehtoiset reitit; käyttöliittymän piilottaminen ei rajoita pääsyä.

Toimijan sonicwall julkaisema ensisijainen tietue CVE-2026-0516 koskee tuotteita SonicOS. Käytetty päivitys on päivätty 2026-08-05. Tämä rajaus erotetaan tiedotteen CERTFR-2026-AVI-0972 integraatioista ja tuoteryhmistä.

Sopivan toimenpiteen valinta

  1. Etsi tuotteen Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 instanssit, käynnissä olevat versiot ja vastuuhenkilöt. Tallenna ehto < 8.2.2-8015 viitteen CERTFR-2026-AVI-0972 rinnalle.
  2. Vertaa asennettua haaraa tuotteen Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 valmistajaohjeisiin. Valmistele haaran paketti ja riippuvan palvelun testi sekä säilytä alkutilanne.
  3. Tallenna tuotteen Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 ladattu versio uudelleen muutoksen jälkeen ja tarkista kuvattu työnkulku. Poikkeus tarvitsee omistajan, altistumisen rajoituksen ja päättymispäivän.

Korjauksen todentaminen käytännössä

Tuotteeseen SonicOS sovitettava tarkistusskenaario: Testaa tuotteelle Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 sallittu liiketoimintavirta jokaiselta palvelun saavuttavalta vyöhykkeeltä ja varmista ylläpidon rajoitukset. Jos käytössä on kahdennus, tarkista molemmat solmut ja sääntöjen säilyminen hallitussa huoltokatkossa. Kyse on ehdotetusta puolustavasta testistä, ei väitteestä kolmannen osapuolen järjestelmän testaamisesta.

Lähteen CERTFR-2026-AVI-0972 rajoitus: analyysi ei korvaa valmistajan edellytyksiä tai lokitutkimusta. Vain dokumentoidut versiot esitetään; hyökkäyspäiviä tai uhreja ei keksitä.

Tapauskohtaiset kysymykset

Mikä ehto tuotteelle Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 on tarkistettava?

Tiedote CERTFR-2026-AVI-0972 ilmoittaa Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 — < 8.2.2-8015. Tarkista laitos ja käynnissä oleva versio; älä yleistä rajaa mainitsemattomiin haaroihin.

Miksi tuotteille SonicOS ja Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 ei riitä yksi korjaus?

CERTFR-2026-AVI-0972 erottaa komponentit 8 kohdan kokonaisuudessa. Vertaa jokaista haaraa sen päivitysohjeisiin ja omaan toiminnalliseen testiin.

Mitä tuotteen SonicOS altistumisarviosta puuttuu?

Selvitä tuotteen SonicOS käynnissä oleva versio, käyttöpolku ja prosessin oikeudet. Lähteet CERTFR-2026-AVI-0972 eivät vahvista kaikkia edellytyksiä tai aktiivista hyväksikäyttöä.

Lähteet ja liittyvät artikkelit

Käytännön opas : Kyberaltistumisen arviointi: priorisoitu tarkistuslista

Syvennä tämän tapauksen päätöstä

Lähdetiedotteen täydellinen luettelo

Artikkelin taulukko voi olla ote. Luetteloissa ovat kaikki mainitun tiedoteversion järjestelmämerkinnät ja CVE-tunnukset. Ne eivät ole omien laitteidesi inventaario eivätkä yhdistä jokaista CVE:tä jokaiseen tuotteeseen.

Virallinen lähde · CERTFR-2026-AVI-0972
Tiedotteen versio : · Tarkistettu :

Vaikutuksen alaiset järjestelmät · 8

Ranskankielinen alkuperäisteksti säilytetään versioehtojen monitulkintaisten käännösten välttämiseksi.

  1. Gen7 Firewalls TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700 et NSsp 15700 versions 7.0.1-5169 et antérieures
  2. Gen7 NSv NSv 270, NSv 470 et NSv 870 versions 7.3.3-7015 et antérieures
  3. Gen7 Firewalls TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700 et NSsp 15700 versions 7.3.3-7015 et antérieures
  4. Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure) versions 7.0.1-5169 et antérieures
  5. Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure) versions 7.3.3-7015 et antérieures
  6. Gen6 Hardware Firewalls SOHOW, TZ 300, TZ 300W, TZ 400, TZ 400W, TZ 500, TZ 500W, TZ 600, NSA 2650, NSA 3600, NSA 3650, NSA 4600, NSA 4650, NSA 5600, NSA 5650, NSA 6600, NSA 6650, SM 9200, SM 9250, SM 9400, SM 9450, SM 9600, SM 9650, TZ 300P, TZ 600P, SOHO 250, SOHO 250W, TZ 350 et TZ 350W versions 6.5.5.2-28n et antérieures
  7. Gen7 NSv NSv 270, NSv 470 et NSv 870 versions 7.0.1-5169 et antérieures
  8. Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 versions antérieures à 8.2.2-8015

Tämän version historiallinen huomautus: tarkista korjausten nykyinen saatavuus toimittajalta ennen toimia.

Seules les Gen8 disposent d'un correctif. Pour les autres versions, l'éditeur propose une mesure de contournement. Un correctif est prévu à une date ultérieure pour les Gen 7.

CVE-tunnukset · 1