SonicOS SSLVPN

Die Schwachstelle betrifft den SSLVPN-Dienst von SonicWall SonicOS, über den sich Nutzer per VPN aus der Ferne mit dem Firmennetz verbinden. Der Dienst setzt die vorgesehene Anmeldemethode nicht zuverlässig durch. Ist für den VPN-Zugang eine Anmeldung über SAML vorgeschrieben, also über einen zentralen Identitätsanbieter, kann ein Nutzer diese Kontrolle umgehen. Dazu braucht er nur gültige Zugangsdaten für eine andere Anmeldemethode, die das System ebenfalls kennt. Statt über SAML meldet er sich dann auf diesem Ausweichweg an. Damit fällt auch die Mehrfaktor-Authentifizierung weg, wenn sie über SAML erzwungen wird: Ein einziger Faktor wie ein Passwort genügt dann für den Zugang. Für Angreifer, die zum Beispiel an gestohlene Zugangsdaten gelangt sind, entfällt damit eine wichtige Schutzschicht vor dem VPN-Zugang ins interne Netz.