Peringatan Keamanan

Publikasi KUTIM-CSIRT

Peringatan Keamanan

Peringatan Keamanan: Dua Kerentanan SonicWall NetExtender Linux Client

Adam  ·  16 Sep 2026  ·  KUTIM-SA-2026-061  ·  TLP:CLEAR

Peringatan Keamanan: Dua Kerentanan SonicWall NetExtender Linux Client
Sumber: Artikel ini diterbitkan ulang oleh KUTIM-CSIRT berdasarkan Security Advisory (Imbauan Keamanan) yang diedarkan Direktorat Operasi Keamanan Siber BSSN kepada Ketua TTIS Organisasi dan TTIS Sektor pada 15 September 2026. Nomor CVE, skor, dan versi terdampak bersumber dari edaran tersebut beserta lampiran resminya, dan telah kami verifikasi ulang ke NVD. Dokumen asli: Security Advisory CVE-2026-66152 & CVE-2026-66153 Kerentanan pada SonicWall NetExtender Linux Client – BSSN/Id-SIRTII.

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur yang menggunakan aplikasi VPN SonicWall NetExtender untuk Linux pada komputer atau laptop pegawai untuk memperbarui aplikasi tersebut dan menindaklanjuti CVE-2026-66152 (CVSS 8,8, High) serta CVE-2026-66153 (CVSS 7,0, High).

Ikhtisar

NetExtender adalah aplikasi klien VPN dari SonicWall yang dipasang di komputer pengguna untuk terhubung ke jaringan kantor dari luar. Pada klien versi Linux ditemukan dua kerentanan yang berada di sisi komputer pengguna, bukan di perangkat VPN:

  • CVE-2026-66152 — path traversal (CWE-29) pada komponen file extractor, memungkinkan penulisan berkas sembarang dengan hak akses root. Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H.
  • CVE-2026-66153 — penanganan berkas sementara yang tidak aman (link following, CWE-59) pada proses pembaruan otomatis NEService. Vektor: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H.
Penegasan rentang versi: pada daftar produk, edaran BSSN menulis “versi < 10.3.5”, sedangkan butir mitigasinya menyebut versi 10.3.5 dan sebelumnya masih rentan, dan NVD mencatat 10.3.5 dan semua versi sebelumnya sebagai terdampak. Artikel ini mengikuti NVD: versi 10.3.5 sendiri juga rentan. Versi perbaikannya adalah 10.3.6.

Dampak

  • CVE-2026-66152 memungkinkan penyerang menulis atau menimpa berkas penting sistem dengan hak root, yang dapat berujung pada pengambilalihan penuh komputer. Vektor UI:R menunjukkan korban perlu melakukan suatu tindakan agar serangan berhasil.
  • CVE-2026-66153 memerlukan akses lokal dan hak akses tertentu pada komputer; dalam kondisi tertentu penyerang lokal dapat memanipulasi berkas atau sumber daya yang seharusnya di luar kendalinya.
  • Karena NetExtender menjadi jalur masuk ke jaringan kantor, komputer pegawai yang dikuasai dapat menjadi pijakan untuk menjangkau sumber daya instansi.

Sistem yang Terdampak

ProdukVersi TerdampakVersi Perbaikan
SonicWall NetExtender Linux ClientVersi 10.3.5 dan semua versi sebelumnya10.3.6 atau lebih baru

Advisory ini hanya menyebut klien Linux. Klien NetExtender untuk sistem operasi lain tidak termasuk dalam daftar terdampak.

Detail Teknis

Pada CVE-2026-66152, komponen yang mengekstrak berkas paket tidak memvalidasi dengan benar nama jalur di dalam paket sehingga berkas dapat ditulis di luar direktori tujuan yang dibatasi. Karena proses ekstraksi berjalan dengan hak root, hasil tulisannya pun berhak root. Pada CVE-2026-66153, proses pembaruan otomatis menggunakan berkas sementara tanpa pengamanan terhadap symbolic link, sehingga penyerang lokal dapat mengarahkan operasi berkas ke lokasi lain. Rincian lebih dalam tidak kami muat karena dapat langsung dimanfaatkan.

Rekomendasi

  1. Inventarisasi seluruh komputer Linux yang memasang NetExtender, lalu catat versi yang terpasang.
  2. Perbarui NetExtender Linux Client ke versi 10.3.6 atau yang lebih baru sesuai advisory SonicWall SNWLID-2026-0013.
  3. Terapkan prinsip least privilege: batasi akun lokal dan akses terminal pada komputer yang memakai NetExtender hanya untuk yang diperlukan.
  4. Tinjau log dan integritas berkas pada komputer yang masih memakai versi rentan, terutama perubahan berkas sistem yang tidak dikenal, penggunaan hak root, serta aktivitas proses pembaruan NetExtender.
  5. Hindari memproses paket atau berkas pembaruan NetExtender dari sumber selain situs resmi SonicWall.
  6. Laporkan indikasi penyusupan ke KUTIM-CSIRT melalui kanal pelaporan resmi.

Catatan Status Eksploitasi

CVE-2026-66152 dan CVE-2026-66153 belum tercatat di katalog KEV CISA pada saat artikel ini diterbitkan. Meski demikian, kerentanan pada klien VPN tetap menarik bagi penyerang sehingga pembaruan sebaiknya tidak ditunda.

Referensi

Kembali ke Artikel