SonicWall SonicOS 缓冲区错误漏洞

漏洞介绍

SonicWall SonicOS是美国SonicWall公司的一套专为SonicWall防火墙设备设计的操作系统。

SonicOS 存在安全漏洞，攻击者可利用该漏洞通过发送一个恶意的HTTP请求导致内存地址泄漏，从而导致防火墙SSLVPN服务上的拒绝服务(DoS)。以下产品及版本受到影响：5.9.1.7版本，5.9.1.13版本，6.5.4.7版本，6.5.1.12版本，6.0.5.3版本，SonicOSv 6.5.4版本，SonicOS 7.0.0.0版本。

漏洞补丁

目前厂商已发布升级了SonicWall SonicOS 缓冲区错误漏洞的补丁，SonicWall SonicOS 缓冲区错误漏洞的补丁获取链接：

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2020-0015

参考网址

来源:CONFIRM

链接：https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2020-0015

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-423