黑客利用 SonicWall SSL-VPN 漏洞绕过多因素身份验证，发起攻击

原创

ZM
ZM

暗镜

2026年11月10日 07:00
北京

去阅读

SonicWall 披露了一个 SSL-VPN 身份验证强制执行漏洞，该漏洞可能允许攻击者绕过 SAML 身份验证和相关的多因素身份验证控制。

该漏洞被追踪为 CVE-2026-19868，CVSS 评分为 7.1。2026 年 11 月 6 日发布的公告 SNWLID-2026-0014 指出，SonicWall PSIRT 调查了一份报告，该报告指出存在潜在的利用漏洞。这种措辞表明怀疑存在恶意活动，而不是证实存在大规模攻击或识别幕后攻击者

该漏洞仅影响启用了 SAML 身份验证的 SonicOS SSLVPN 部署。攻击者需要使用其他身份验证方法的有效凭据才能利用此漏洞，从而绕过 SAML 控制，甚至可能绕过 SAML 强制执行的多因素身份验证 (MFA)该缺陷被归类为 CWE-308，即单因素身份验证的使用，与之前报告的与 CVE-2024-53704 相关的SSL-VPN 会话劫持不同，后者允许在没有凭据的情况下绕过身份验证。新的安全公告并未描述凭证窃取或披露攻击载荷。其 CVSS 向量 CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N 描述的是一种基于网络的攻击，攻击复杂度高，所需权限低，且无需用户交互。

评估结果显示，其影响包括高度机密性损失和有限的完整性损失，但不会影响可用性。关键在于，该问题涉及跨身份验证方法的强制执行，而非已证实SAML本身存在加密漏洞。

因此，组织不能假定通过其身份提供商启用 MFA 就一定能保护受影响固件暴露的每个身份验证路径。

该安全公告还涉及另外六个缺陷。CVE-2026-107155 涉及宽松的跨域安全策略，而 CVE-2026-107154 则涉及依赖 IP 地址的会话验证；这两个缺陷均影响管理界面，安全评分为 8.8。

CVE-2026-82308 是 SSL-VPN 中一个基于预认证堆的缓冲区溢出漏洞，评级为 7.5，具有应用层拒绝服务攻击的潜在风险。此前对预认证堆损坏的研究涉及的是独立的 SMA100 设备，不应与此次 SonicOS 漏洞披露混淆。

所提供的安全公告并未将远程代码执行与此次新的缓冲区溢出漏洞联系起来。另外两个 TACACS+ 身份验证客户端漏洞，CVE-2026-77708 和 CVE-2026-77709，分别涉及身份验证前的基于栈和基于堆的缓冲区溢出。

这两个漏洞的评分均为 5.9，在特定条件下可能导致应用层拒绝服务攻击。此外，CVE-2026-19703 涉及虚拟设备上的弱密码哈希算法，可能会将受限平台凭据暴露给具有本地访问权限的攻击者。这些发现与之前追踪的SSLVPN 空指针解引用崩溃（编号为 CVE-2025-32818）有所不同。受影响的平台包括运行 SonicOS 7.3.3-7015 或更早版本的 Gen7 硬件防火墙和 NSv 设备，以及运行 8.2.2-8015 或更早版本的 Gen8 硬件和 NSv 系统。SonicWall将 Gen7 的 7.3.4-7013 及更高版本，以及 Gen8 的 8.2.3-8015 及更高版本列为修复版本。未提供任何替代方案。