Vulnérabilités dans WatchGuard Single Sign-On Agent et Gateway

Titre	Vulnérabilités dans WatchGuard Single Sign-On Agent et Gateway
Numéro de Référence	Numéro de Référence 49742709/24
Date de publication	Date de publication 27 septembre 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Authentication Gateway 12.10.2 et versions antérieures
Windows Single Sign-On Client 12.7 et versions antérieures
MacOS Single Sign-On Client 12.5.4 et versions antérieures

Identificateurs externes:

CVE-2024-6592, CVE-2024-6593

Bilan de la vulnérabilité:

Deux vulnérabilités ont été détectées dans le protocole de communication entre WatchGuard Authentication Gateway (alias Single Sign-On Agent) sous Windows et WatchGuard Single Sign-On Client sous Windows et MacOS. L’exploitation de ces failles peut permettre à un attaquant de porter atteinte à la confidentialité des données et d’exécuter des commandes arbitraires.

Solution:

Dans l’attente de la publication d’un correctif de sécurité, WatchGuard recommande de mettre en œuvre les solutions de contournement suivantes :

Mise en œuvre de règles de pare-feu Windows pour restreindre l'accès réseau au port TCP 4116 afin de n'autoriser que les connexions provenant de la passerelle d'authentification (agent SSO).
Restreindre l'accès réseau du port TCP 4114 à la passerelle d'authentification, en autorisant les connexions uniquement depuis le Firebox.
Utilisation « Group Policy » pour ajouter des règles de pare-feu sur les terminaux Windows.

Risque:

Exécution des commandes arbitraire
Atteinte à la confidentialité des données

Référence:

Bulletins de sécurité WatchGuard du 25 Septembre 2024:

Brochure:

Vulnérabilités dans WatchGuard Single Sign-On Agent et Gateway.pdf