Stormshield : risque d’interruption du VPN SSL (accès distant sécurisé)

Un service peut être interrompu sans connexion préalable

Stormshield a rendu public le 20 octobre 2026 son bulletin sur une vulnérabilité du VPN SSL (accès distant sécurisé aux ressources de l’entreprise) de Stormshield Network Security, abrégé SNS, le logiciel de ses pare-feu. Un attaquant distant sans authentification peut envoyer des paquets spécialement construits et provoquer un déni de service, c’est-à-dire interrompre le service concerné. L’éditeur indique qu’il n’existe aucun contournement pour cette faille. Bulletin Stormshield

Quatre branches sont concernées

La vulnérabilité, identifiée CVE-2026-84732 (référence publique de la faille), concerne les versions suivantes, bornes incluses :

• SNS 4.3.0 à 4.3.44 ;
• SNS 4.8.0 à 4.8.19 ;
• SNS 5.0.0 à 5.0.9 ;
• SNS 5.1.0 à 5.1.3.

Pour ces branches, le bulletin désigne respectivement les correctifs 4.3.45 QS (maintenance dans le périmètre technique de la qualification standard), 4.8.20 LTSB (branche à maintenance de longue durée), 5.0.10 et 5.1.4 EA (nouvelles fonctions encore peu déployées en production). La note de version 5.0.10 confirme explicitement la correction du VPN SSL et renvoie à ce bulletin. Versions affectées et correctifs, correction en 5.0.10

Le choix de branche mérite attention : l’éditeur recommande les versions standard ou LTSB lorsque les nouvelles fonctions de la branche EA ne sont pas indispensables à votre environnement de production. Une correction ne suppose donc pas de choisir automatiquement la branche au numéro le plus élevé. Explication du label EA

Organiser le créneau de correction

Le bulletin distingue une première version du 16 octobre et sa divulgation du 20 octobre. Il ne fixe pas de date limite d’installation. La procédure de mise à jour vers 4.8.20 LTSB précise toutefois que le pare-feu redémarre automatiquement : prévoyez cette intervention avec les utilisateurs concernés. Historique du bulletin, procédure d’installation

Faire vérifier, installer et contrôler

• Relevez la version installée et comparez-la aux plages affectées ; choisissez le correctif adapté à votre branche avec votre administrateur.
• Avant une installation de 4.8.20 LTSB, vérifiez la compatibilité des applications clientes Stormshield présentes et sauvegardez la configuration. Consultez aussi le guide du cycle de vie des produits et les changements de comportement indiqués dans les notes de version.
• Pour ce même parcours, depuis 4.3.23 LTSB ou une version inférieure, respectez la recommandation de passage par 4.3.24 LTSB : une migration directe rendrait la partition de secours inutilisable. Un ensemble de pare-feu en haute disponibilité (deux équipements dont l’un prend le relais de l’autre en cas de panne) exige sa procédure spécifique.
• Pour ce parcours vers 4.8.20 LTSB, récupérez le fichier par les canaux officiels indiqués et comparez son empreinte SHA-256 (valeur de contrôle du fichier) à celle de MyStormshield, l’espace personnel de l’éditeur.
• Toujours pour 4.8.20 LTSB, planifiez le redémarrage et ne débranchez pas l’équipement pendant l’installation. Après redémarrage, contrôlez la version affichée dans le tableau de bord. Procédure détaillée pour 4.8.20 LTSB

Pour l’entretien des protections concernées, VCSTS prend en charge les mises à jour des composants couverts dans le périmètre qui lui est confié.