소닉월, 공격에 악용된 에스에스엘 가상사설망 다중인자 인증 우회 결함 수정

소닉월은 금요일에 공개된 보안 자문문에서 이 취약점이 공격에 악용되었다는 보고를 조사했다고 경고하며, 고객들에게 최신 보안 업데이트를 즉시 설치할 것을 촉구했다. 이 취약점은 리언 해리스가 발견하여 보고했다. 미국 사이버보안 및 인프라보안국은 이 취약점을 알려진 악용 취약점 목록에 추가하여 실제 악용 사실을 확인했으며, 연방 민관 행정부 기관에 2026년 11월 20일까지 해당 시스템을 보호할 것을 명령했다.

이번 자문문은 관리 인터페이스 결함 2건, 에스에스엘 가상사설망과 타카스 서비스의 사전 인증 버퍼 오버플로, 그리고 가상 가전제품에 영향을 미치는 약한 비밀번호 해싱 취약점 등 6개의 추가 취약점도 수정한다. 관리 인터페이스 결함은 심각도 8.8로 평가되며, 특정 조건에서 인증되지 않은 공격자가 무단 작업을 수행할 수 있게 한다.

이 취약점들은 제너레이션 7의 7.3.3-7015 이하 버전과 제너레이션 8의 8.2.2-8015 이하 버전에 영향을 미친다. 소닉월은 7.3.4-7013 및 8.2.3-8015 버전에서 문제를 수정했으며, 대안은 없다고 밝혔다. 이 경고는 소닉월의 에스엠에이1000 보안 원격 액세스 가전제품을 표적으로 한 일련의 공격 이후에 나왔다. 10월에는 최대 심각도의 취약점 악용 시도가 탐지되었으며, 9월에는 두 개의 제로데이 취약점을 연쇄적으로 이용해 원격 코드 실행을 달성하는 공격이 발생했다. 7월에는 다른 두 개의 제로데이 취약점을 악용하여 취약한 가전제품에 악성코드를 배포하는 공격이 있었다.