Impatto Sistemico

Alto (65.64)

Sintesi

WatchGuard ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità, 3 con gravità “critica” e una con gravità “alta”, nel prodotto AuthPoint Authentication Gateway, componente on-premise della piattaforma MFA AuthPoint che collega Active Directory/LDAP e gestisce l’autenticazione RADIUS. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di autenticazione, intercettare e modificare le comunicazioni con i fornitori locali di autenticazione, eseguire azioni amministrative non autorizzate, eliminare la configurazione locale di sincronizzazione delle directory e compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Authentication Bypass
• Information Disclosure
• Tampering
• Denial of Service

Prodotti e/o versioni affette

WatchGuard AuthPoint Authentication Gateway, versioni dalla 1.0 alla 7.6.0 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.