Sårbarhet SonicWall SSO (agent)

En sårbarhet i SonicWall SSO-agent med standard-inställningar att använda Microsoft NetAPI kan potentiellt ge möjligheten för en angripare att utläsa lösenordshash från konton med privilegier och därmed gå förbi brandväggens accesskontroll.  

Påverkade produkter: 

• Directory Services Connector Version 4.1.17 och tidigare versioner. 

Workaround finns tillgänglig:

• Använd WMI – Client probing som metod för att undvika denna sårbarhet. 

• Tillåt inte “administrator” att logga in via SSO agent Service / DC Server / Exchange Server / Terminal Server.

Följande versioner avhjälper problemet: 

• Directory Service Connector Version 4.1.19 och högre.
   

Stående rekommendation är att alltid se över standardinställningar och göra anpassningar efter best practice – samt miljöns förutsättningar.