A buffer overflow vulnerability in SonicOS allows a remote attacker to cause Denial of Service (DoS) and potentially execute arbitrary code by sending a malicious request to the firewall. This vulnerability affected SonicOS Gen 6 version 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v and Gen 7 version 7.0.0.0.
oryginał ENCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSonicwall Sonicos
OSSonicwall7.0.0.0≤ 6.0.5.36.5.0.0 – 6.5.1.116.5.4.0 – 6.5.4.7Sonicwall Sonicosv
OSSonicwall≤ 6.5.4.4
CISA KEV — szczegółyi
- Dostawcai
- SonicWall ↗
- Produkti
- SonicOS
- Data dodania do KEVi
- 15 marca 2022
- Termin remediation (USA)i
- 5 kwietnia 2022(po terminie)
Zastosuj aktualizacje zgodnie z instrukcjami producenta.
▸ Pokaż oryginał (EN)
Apply updates per vendor instructions.
Luka buffer overflow w SonicOS pozwala zdalnym ataczkującym na spowodowanie Denial of Service (DoS) i potencjalnie na wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania do firewall'a.
▸ Pokaż oryginał (EN)
A buffer overflow vulnerability in SonicOS allows a remote attacker to cause Denial of Service (DoS) and potentially execute arbitrary code by sending a malicious request to the firewall.
Powiązane podatności
SonicWall SonicOS SSLVPN — pominięcie uwierzytelnienia (Auth Bypass)
Nieprawidłowa kontrola dostępu w SonicWall SonicOS — RCE i crash firewalla
SonicOS SSL VPN: format string umożliwia zakłócenie usługi bez uwierzytelnienia
Atak przez fałszowanie odpowiedzi w protokole RADIUS (RFC 2865) via kolizja MD5
Pominięcie uwierzytelnienia w SonicWall SonicOS SSL-VPN (auth bypass)