Aktualizacja dla wielu podatności w produkcie SMA od SonicWall

utworzone przez | gru 9, 2021 | Aktualizacje

ProduktSerie SMA 100, 200, 210, 400, 410 I 500v
Numer CVECVE-2021-20038
Krytyczność9.8 / 10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisBłąd graniczny podczas przetwarzania żądań HTTP GET w SonicWall SMA SSLVPN. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowane żądanie HTTP do interfejsu SSL VPN, wywołać przepełnienie bufora na stosie w module mod_cgi i wykonać dowolny kod w systemie docelowym.
Numer CVECVE-2021-20039
Krytyczność7.2 / 10
CVSSAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
OpisPunkt końcowy SonicWall SMA SSLVPN `/cgi-bin/viewcert` umożliwia użytkownikom przesyłanie, przeglądanie lub usuwanie certyfikatów SSL. Zdalnie uwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie HTTP POST do interfejsu SSL VPN i wykonać dowolne polecenia w systemie z uprawnieniami administratora.
Numer CVECVE-2021-20040
Krytyczność6.5 / 10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisUrządzenie umożliwia przesyłanie nieuwierzytelnionych plików. Zdalny nieuwierzytelniony atakujący może wysłać spreparowane żądanie HTTP do urządzenia i przesłać dowolny plik do dowolnego katalogu w systemie.
Numer CVECVE-2021-20041
Krytyczność7.5 / 10
CVSSAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
OpisLuka wynika z nieskończonej pętli w punkcie końcowym „/fileshare/sonicfiles/sonicfiles” w procesie `fileexplorer`. Zdalny nieuwierzytelniony atakujący może wysłać do systemu spreparowane żądanie HTTP i wykorzystać wszystkie dostępne zasoby procesora.
Numer CVECVE-2021-20042
Krytyczność6.3 / 10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisBrak sprawdzania zabezpieczeń, które umożliwia zdalnemu, nieuwierzytelnionemu atakującemu ominięcie reguł firewall’a i użycie niewykrytego urządzenia jako pośredniczącego serwera proxy w celu uzyskania dostępu do zasobów wewnętrznych i zewnętrznych.
Numer CVECVE-2021-20043
Krytyczność8.8 / 10
CVSSAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisBłąd graniczny w metodzie RAC_GET_BOOKMARKS_HTML5 (RacNumber 35), który umożliwia użytkownikom wyświetlanie ich zakładek. Zdalny atakujący może przekazać specjalnie spreparowane dane do aplikacji, wywołać przepełnienie bufora na stercie i wykonać dowolny kod w systemie docelowym.
Numer CVECVE-2021-20044
Krytyczność7.2 / 10
CVSSAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
OpisNieprawidłowe ograniczenia dostępu w interfejsie Management API. Zdalny atakujący może pominąć zaimplementowane ograniczenia bezpieczeństwa i wykonywać polecenia systemowe jako użytkownik „nobody”.
Numer CVECVE-2021-20045
Krytyczność9.4 / 10
CVSSAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
OpisBłąd graniczny w metodzie RAC_COPY_TO (RacNumber 36), która umożliwia użytkownikom przesyłanie plików do SMB i może być wywołana bez uwierzytelniania. Zdalny atakujący może przekazać do aplikacji specjalnie spreparowane dane, wywołać przepełnienie bufora na stercie i wykonać dowolny kod w systemie docelowym.
AktualizacjaTAK
Linkhttps://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0026