SonicWall SMA 1000 : de nouveaux correctifs sont nécessaires

Ce qui change

De nouvelles vulnérabilités nécessitent une mise à jour des équipements SonicWall Secure Mobile Access 1000. Certaines permettent l’exécution de code arbitraire à distance (un attaquant peut faire exécuter des instructions informatiques sur l’équipement). Le CERT-FR décrit ces risques.

Dans sa notice d’octobre, SonicWall indique ne disposer d’aucune preuve d’exploitation de ces nouvelles failles. Cette précision ne concerne pas les anciennes vulnérabilités signalées en septembre, dont l’exploitation avait été confirmée.

Quels équipements vérifier

Sont concernés les modèles 6210, 7210 et 8200v, ce dernier sur tous les hyperviseurs (les logiciels qui accueillent les équipements virtuels).

Le CERT-FR vise les versions de la branche 12.5 antérieures à 12.5.0-03082, ainsi que les versions antérieures à 12.4.3-03670 pour la branche 12.4.3. SonicWall désigne ces deux versions, ou les suivantes de leur branche, comme corrigées.

Les versions 12.4.3-03526 et 12.5.0-02952, proposées dans la notice de septembre, ne suffisent donc plus pour traiter l’ensemble des failles désormais signalées.

Quand intervenir

La notice produit a été publiée le 5 octobre 2026, puis actualisée le 6 octobre. Le CERT-FR a publié son avis le 7 octobre. Aucun délai calendaire de mise en conformité n’est fixé ; organisez rapidement l’intervention avec la personne qui administre l’équipement.

Ce qu’il faut faire

• Inventoriez les modèles et versions avec votre responsable informatique ou votre prestataire, puis comparez-les aux seuils ci-dessus.
• Récupérez le correctif adapté dans MySonicWall, en suivant la procédure de téléchargement de l’éditeur.
• Préparez l’intervention : sauvegardez la configuration et prévoyez le redémarrage automatique. Pour une installation autonome, suivez la procédure SonicWall pour un équipement physique ou virtuel autonome, avec les prérequis propres à votre environnement, puis contrôlez la nouvelle version dans la console d’administration. Pour toute autre organisation, faites identifier par votre administrateur ou le support SonicWall la procédure officielle adaptée avant l’intervention.
• Vérifiez le traitement de septembre. Pour un équipement concerné par cette ancienne alerte, sollicitez le support SonicWall afin de rechercher des indicateurs de compromission (des traces d’intrusion), conformément à l’alerte du CERT-FR.
• Si ces indicateurs sont détectés, appliquez les mesures prévues par la notice de septembre : réinstallation de l’équipement physique ou redéploiement de l’équipement virtuel, changement de tous les mots de passe des utilisateurs et administrateurs, et réinitialisation des jetons TOTP (utilisés pour générer les codes temporaires d’authentification).

VCSTS prend en charge le chantier de sécurisation, de l’état initial à la mise en place et aux vérifications.