什么是NachoVPN漏洞？
一组被称为“NachoVPN”的漏洞允许恶意VPN服务器在未修补的Palo Alto和SonicWall SSL-VPN客户端连接时安装恶意更新。AmberWolf的安全研究人员发现，攻击者可以通过恶意网站或文件，利用社会工程学或网络钓鱼攻击，诱使潜在目标连接到他们控制的VPN服务器。
漏洞的影响
攻击者可以利用这些恶意VPN端点进行以下攻击：
- 窃取用户登录凭据：通过伪装成合法VPN服务来获取用户的账号信息。
- 执行任意代码：利用提升的权限执行恶意代码。
- 安装恶意软件：通过更新安装恶意软件。
- 代码签名伪造或中间人攻击：通过安装恶意根证书，进行中间人攻击。
补丁发布情况
SonicWall在7月份发布了针对CVE-2024-29014 NetExtender漏洞的补丁，距离最初的报告已有两个月。而Palo Alto Networks则在今天发布了针对CVE-2024-5921 GlobalProtect漏洞的安全更新，距离他们在四月份获知该漏洞已有七个月，几乎是在AmberWolf于SANS HackFest Hollywood发布漏洞细节一个月后。
SonicWall和Palo Alto的修复建议
- SonicWall：客户需安装NetExtender Windows 10.2.341或更高版本以修补该安全漏洞。
- Palo Alto Networks：除了安装GlobalProtect 6.2.6或更高版本外，运行VPN客户端在FIPS-CC模式下也可以减轻潜在攻击。
AmberWolf的NachoVPN工具
在周二，AmberWolf披露了关于这两个漏洞的更多细节，并发布了一个名为NachoVPN的开源工具，该工具模拟恶意VPN服务器，利用这些漏洞进行测试。
NachoVPN工具的特点
- 平台无关性：能够识别不同的VPN客户端，根据连接的具体客户端调整响应。
- 可扩展性：鼓励社区贡献，并在发现新漏洞时添加到工具中。
- 支持多种企业VPN产品：如Cisco AnyConnect、SonicWall NetExtender、Palo Alto GlobalProtect和Ivanti Connect Secure。
额外的安全建议
AmberWolf还发布了关于SonicWall NetExtender和Palo Alto Networks GlobalProtect漏洞的技术信息和建议，帮助防御者保护他们的网络免受潜在攻击。
结论
NachoVPN漏洞凸显了VPN服务安全性的重要性，用户和企业应及时更新软件，采用最佳安全实践以防止攻击。同时，安全工具如NachoVPN可以帮助安全研究人员和IT专业人士识别和修复潜在的安全风险。
