CISA Menambahkan Celah Keamanan SonicWall ke Daftar Eksploitasi Nyata

Danger sign with korean text warning to slow down — Junyoung Sung / Unsplash

Badan Keamanan Siber dan Infrastruktur Amerika Serikat telah menambahkan sebuah kerentanan keamanan kritis pada sistem operasi jaringan SonicWall ke dalam katalog kerentanan yang diketahui dieksploitasi secara aktif. Tindakan ini diambil di tengah konfirmasi bahwa cacat keamanan tersebut telah dimanfaatkan dalam serangan dunia nyata yang berhasil menembus lapisan autentikasi ganda. Kerentanan ini secara khusus menargetkan layanan Virtual Private Network berbasis Protokol Lapisan Soket Aman pada perangkat lunak firewall perusahaan tersebut.

Cacat teknis yang dilacak dengan identitas CVE-2026-19868 ini memiliki skor tingkat keparahan sebesar tujuh koma satu menurut sistem penilaian kerentanan umum. Masalah mendasar terletak pada mekanisme kontrol autentikasi yang memungkinkan penyerang untuk melewati prosedur verifikasi identitas berbasis Bahasa Penandaan Akses Keamanan. Meskipun organisasi telah menerapkan protokol autentikasi multifaktor, kesalahan pemrosesan ini memungkinkan akses tidak sah jika penyerang sudah memiliki kredensial akun yang valid dari metode verifikasi lain. Hal ini berarti perlindungan tambahan dari autentikasi multifaktor menjadi tidak efektif dalam skenario serangan tertentu.

Perusahaan keamanan siber terkait menyatakan bahwa mereka sedang menyelidiki laporan mengenai kemungkinan eksploitasi aktif terhadap infrastruktur pelanggan. Pihak perusahaan telah menerbitkan rekomendasi keamanan yang mendesak pengguna untuk segera menerapkan pembaruan perangkat lunak terbaru. Tidak ada solusi sementara resmi yang disediakan selain melakukan peningkatan versi sistem operasi, sehingga penerapan tambalan keamanan menjadi satu-satunya langkah mitigasi yang tersedia saat ini bagi administrator jaringan.

Dampak kerentanan ini mencakup berbagai seri perangkat firewall generasi ketujuh dan generasi delapan dari produsen tersebut. Untuk sistem operasi generasi ketujuh, semua versi hingga nomor 7.3.3-7015 dinyatakan rentan dan harus diperbarui ke versi 7.3.4-7013 atau lebih tinggi. Sementara itu, pada sistem operasi generasi kedelapan, versi hingga 8.2.2-8015 terdampak dan memerlukan pemutakhiran ke versi 8.2.3-8015 atau yang lebih baru untuk menutup celah keamanan tersebut secara efektif.

Badan federal Amerika Serikat telah memerintahkan lembaga sipil di bawah yurisdiksinya untuk menyelesaikan tindakan perbaikan terhadap kerentanan ini paling lambat pada tanggal dua puluh November. Meskipun status eksploitasi aktif telah dikonfirmasi, rincian mengenai identitas pelaku serangan, nama organisasi korban, serta skala kerusakan spesifik belum diungkapkan kepada publik. Status apakah serangan ini merupakan eksploitasi hari nol sebelum tambalan tersedia juga masih belum dapat dipastikan secara definitif oleh pihak berwenang.

Pembaruan keamanan yang dirilis juga mencakup perbaikan untuk enam kerentanan tambahan lainnya yang ditemukan dalam sistem yang sama. Dua di antaranya merupakan masalah keamanan dengan skor delapan koma delapan yang memungkinkan penyerang tanpa otentikasi melakukan tindakan yang tidak diizinkan pada antarmuka manajemen firewall under certain conditions. Para ahli menyarankan agar tim keamanan organisasi segera memverifikasi konfigurasi autentikasi dan memeriksa log akses untuk mendeteksi anomali koneksi yang mungkin telah terjadi sebelum penerapan perbaikan.