SonicWall Global Management System vulnérable, sans correctif

Le support de GMS étant arrivé à son terme, la solution habituelle, installer un correctif, n'est plus possible. Les organisations qui exploitent la plateforme depuis des années doivent désormais affronter une migration forcée plutôt qu'une simple fenêtre de maintenance. La tâche devient plus urgente et plus lourde, car le passage à un autre produit exige en général de la préparation, des tests et une vérification des configurations existantes.

Que doivent faire les administrateurs ?

La recommandation est claire : passer au successeur du Global Management System. D'ici là, les exploitants devraient considérer l'installation existante comme un risque. Selon les bonnes pratiques générales, il est judicieux de limiter l'accès à l'interface d'administration et de vérifier où la plateforme est exposée. Pour connaître le chemin de migration exact et d'éventuelles exigences de version, il faut se référer aux indications de l'éditeur et à la documentation du produit.

Ce cas rappelle qu'un logiciel sans support au sein d'une infrastructure de sécurité constitue un passif. Les outils qui gèrent les pare-feu et d'autres systèmes de protection sont des cibles attrayantes, et dès qu'un éditeur cesse de publier des mises à jour, chaque nouvelle faille reste ouverte pour toujours. Les équipes gagnent à tenir un inventaire des produits utilisés et à suivre leur cycle de vie, afin qu'une fin de support ne tourne pas à l'urgence au moment où une vulnérabilité apparaît.