Die IT-Sicherheitsl\u00f6sungen Email Security und SonicOS SSLVPN von SonicWall weisen laut Sicherheitswarnmeldungen Schwachstellen auf, die von Angreifern ausgenutzt werden k\u00f6nnten, um Systeme in Gefahr zu bringen. Insbesondere Email Security ist durch zwei identifizierte Schwachstellen (CVE-2025-40604 und CVE-2025-40605) betroffen. Die erste L\u00fccke, die mit einem hohen Bedrohungsgrad eingestuft wird, entsteht durch fehlende Dateiintegrit\u00e4tspr\u00fcfungen beim Code-Download, wodurch Angreifer Systemdateien manipulieren k\u00f6nnen und sich beispielsweise \u00fcber ein infiziertes Root-Dateisystem-Image dauerhaft im System etablieren k\u00f6nnten. Die zweite Schwachstelle, die mit mittlerem Bedrohungsgrad eingestuft wird, erlaubt ebenfalls Datenmanipulationen. Betroffen sind dabei die Email Security Appliance Modelle 5000, 5050, 7000, 7050, 9000 sowie VMware- und Hyper-V-Umgebungen. Laut den Entwicklern wurden diese Schwachstellen in den Versionen 10.0.34.8215 und 10.0.34.8223 geschlossen; \u00e4ltere Ausgaben bleiben jedoch anf\u00e4llig. SonicOS SSLVPN hingegen weist eine hoch eingestufte Schwachstelle (CVE-2025-40601) auf, die Angreifern erm\u00f6glicht, Speicherfehler auszul\u00f6sen und zu Systemabbr\u00fcchen zu f\u00fchren. Die genauen Mechanismen solcher Denial-of-Service (DoS)-Attacken sind derzeit noch unklar; jedoch betrifft die L\u00fccke verschiedene SonicWall Firewalls der Generation 7 und 8. Um Systeme zu sichern, m\u00fcssen Administratoren mindestens auf die Versionen 7.3.1-7013 oder 8.0.3-8011 upgraden. Diese Sicherheitsnachrichten unterstreichen die Bedeutung kontinuierlicher Updates und Patches f\u00fcr IT-Systeme, um sich effektiv vor Angriffen zu sch\u00fctzen. Vor diesem Hintergrund erinnert das j\u00fcngste Ereignis im Oktober, bei dem Angreifer Cloud-Backups von SonicWall Firewalls kopiert hatten, an die permanente Notwendigkeit, wachsam zu bleiben und Sicherheitsma\u00dfnahmen stetig zu verbessern.<\/p>\n
Schlagw\u00f6rter: SonicWall + SonicOS SSLVPN + Email Security<\/p>\n","protected":false},"excerpt":{"rendered":"
Die IT-Sicherheitsl\u00f6sungen Email Security und SonicOS SSLVPN von SonicWall weisen laut Sicherheitswarnmeldungen Schwachstellen auf, die von Angreifern ausgenutzt werden k\u00f6nnten, um Systeme in Gefahr zu bringen. Insbesondere Email Security ist durch zwei identifizierte Schwachstellen (CVE-2025-40604 und CVE-2025-40605) betroffen. Die erste L\u00fccke, die mit einem hohen Bedrohungsgrad eingestuft wird, entsteht durch...<\/p>\n","protected":false},"author":6,"featured_media":15076,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-15077","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15077","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=15077"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15077\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/15076"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=15077"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=15077"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=15077"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}