SonicWall prévient que le filtrage du contenu web est défaillant sous Windows 11 22H2

Le fabricant d’équipements de sécurité SonicWall a émis un avertissement à ses clients concernant ce qu’il appelle une “limitation” de la fonctionnalité de filtrage du contenu Web (WCF) sur les ordinateurs Windows 11 fonctionnant avec la version 22H2.

Doté de fonctions de détection et de réponse aux points d’extrémité (EDR) et d’une gestion via le service Cloud Management Console de la société, le client de capture de SonicWall est la solution de sécurité Windows et macOS de la société.

Grâce à l’utilisation de la fonction WCF, les administrateurs peuvent mettre en place des règles qui autorisent ou interdisent l’accès à différents domaines et adresses IP, activer les rapports d’activité web pour une surveillance plus simple et contrôler la bande passante.

Dans un avis publié mercredi, la société a déclaré avoir découvert une incohérence dans le client de capture Windows 3.7.6 et les clients antérieurs sur les terminaux exécutant Windows 11 version 22H2.

“En conséquence, les terminaux concernés ne prennent plus en charge les politiques de filtrage de contenu Web (WCF) qui appliquent les catégories interdites. L’utilisation de listes personnalisées pour autoriser ou interdire des domaines ou des URL spécifiques reste possible. ”

Les utilisateurs de Windows 11 22H2 sont désormais exposés à des problèmes de sécurité potentiels en autorisant l’accès à des sites et URL précédemment bloqués, car les restrictions de blocage basées sur les catégories, qui sont essentielles pour limiter l’accès à des contenus Web dangereux, illégaux ou inappropriés, ne fonctionnent plus.

L’interface de programmation d’applications cryptographiques de Microsoft étant utilisée pour envoyer des demandes et des réponses cryptées et décryptées entre les points d’extrémité Windows et le service de filtrage de contenu SonicWall, le service est inopérant (CryptoAPI).

SonicWall poursuit en disant que “avec Windows 11 version 22H2, les CryptoAPI de Microsoft ont été mises à jour, ce qui empêche Capture Client de pouvoir décrypter les réponses du service de filtrage de contenu SonicWall.

L’entreprise affirme qu’un correctif pour ce problème est en cours de développement et sera inclus dans la version du 17 février de Capture Client 3.7.7 pour Windows.

Afin d’éviter la rupture du filtrage de contenu, SonicWall a demandé aux administrateurs de ne pas mettre à jour leurs terminaux Windows avec la version la plus récente de Windows 11.

En guise de solution provisoire, SonicWall a conseillé de ne pas mettre à jour les terminaux sous Windows 11 vers la version 22H2 jusqu’à ce que Capture Client 3.7.7 pour Windows soit disponible.