SonicWall SonicOS堆栈缓冲区溢出漏洞(CVE-2021-20048)

admin 2023-11-30 13:40:21 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
中危 SonicWall SonicOS堆栈缓冲区溢出漏洞(CVE-2021-20048)

CVE编号

CVE-2021-20048

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-01-11
漏洞描述
Sonicwall SonicWall SonicOS是美国SonicWall(Sonicwall)公司的一套专为SonicWall防火墙设备设计的操作系统。 SonicWall SonicOS Gen 5、Gen 6和Gen 7固件的SessionID HTTP响应标头中存在堆栈缓冲区溢出漏洞。经过身份认证的远程攻击者可利用该漏洞导致拒绝服务或在防火墙中执行代码。 受影响系统: SonicWALL SonicWall SonicOS Gen 5 SonicWALL SonicWALL SonicOS Gen 6 SonicWALL SonicWALL SonicOS Gen 7
解决建议
SonicWALL已经为此发布了一个安全公告(SNWLID-2021-0028)以及相应补丁:链接:https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0028
参考链接
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0028
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 sonicwall sonicos * Up to (including) 5.9.1.13
运行在以下环境
系统 sonicwall sonicos * Up to (including) 6.0.5.3-94o
运行在以下环境
系统 sonicwall sonicos * Up to (including) 6.5.1.13-1n
运行在以下环境
系统 sonicwall sonicos * Up to (including) 6.5.4.8
运行在以下环境
系统 sonicwall sonicos * Up to (including) 7.0.1-5018-r1715
运行在以下环境
系统 sonicwall sonicos * Up to (including) 7.0.1-5023-1349
运行在以下环境
系统 sonicwall sonicos * Up to (including) 7.0.1-r1456
运行在以下环境
硬件 sonicwall nsa_2650 - -
运行在以下环境
硬件 sonicwall nsa_2700 - -
运行在以下环境
硬件 sonicwall nsa_3650 - -
运行在以下环境
硬件 sonicwall nsa_3700 - -
运行在以下环境
硬件 sonicwall nsa_4650 - -
运行在以下环境
硬件 sonicwall nsa_4700 - -
运行在以下环境
硬件 sonicwall nsa_5650 - -
运行在以下环境
硬件 sonicwall nsa_6650 - -
运行在以下环境
硬件 sonicwall nsa_6700 - -
运行在以下环境
硬件 sonicwall nsa_9250 - -
运行在以下环境
硬件 sonicwall nsa_9450 - -
运行在以下环境
硬件 sonicwall nsa_9650 - -
运行在以下环境
硬件 sonicwall nssp_12400 - -
运行在以下环境
硬件 sonicwall nssp_12800 - -
运行在以下环境
硬件 sonicwall nssp_13700 - -
运行在以下环境
硬件 sonicwall nssp_15700 - -
运行在以下环境
硬件 sonicwall nsv_10 - -
运行在以下环境
硬件 sonicwall nsv_100 - -
运行在以下环境
硬件 sonicwall nsv_1600 - -
运行在以下环境
硬件 sonicwall nsv_200 - -
运行在以下环境
硬件 sonicwall nsv_25 - -
运行在以下环境
硬件 sonicwall nsv_270 - -
运行在以下环境
硬件 sonicwall nsv_300 - -
运行在以下环境
硬件 sonicwall nsv_400 - -
运行在以下环境
硬件 sonicwall nsv_470 - -
运行在以下环境
硬件 sonicwall nsv_50 - -
运行在以下环境
硬件 sonicwall nsv_800 - -
运行在以下环境
硬件 sonicwall nsv_870 - -
运行在以下环境
硬件 sonicwall soho_250 - -
运行在以下环境
硬件 sonicwall soho_250w - -
运行在以下环境
硬件 sonicwall supermassive_9200 - -
运行在以下环境
硬件 sonicwall supermassive_9400 - -
运行在以下环境
硬件 sonicwall supermassive_9600 - -
运行在以下环境
硬件 sonicwall supermassive_9800 - -
运行在以下环境
硬件 sonicwall supermassive_e10200 - -
运行在以下环境
硬件 sonicwall supermassive_e10400 - -
运行在以下环境
硬件 sonicwall supermassive_e10800 - -
运行在以下环境
硬件 sonicwall tz270 - -
运行在以下环境
硬件 sonicwall tz270w - -
运行在以下环境
硬件 sonicwall tz300 - -
运行在以下环境
硬件 sonicwall tz300p - -
运行在以下环境
硬件 sonicwall tz300w - -
运行在以下环境
硬件 sonicwall tz350 - -
运行在以下环境
硬件 sonicwall tz350w - -
运行在以下环境
硬件 sonicwall tz370 - -
运行在以下环境
硬件 sonicwall tz370w - -
运行在以下环境
硬件 sonicwall tz400 - -
运行在以下环境
硬件 sonicwall tz400w - -
运行在以下环境
硬件 sonicwall tz470 - -
运行在以下环境
硬件 sonicwall tz470w - -
运行在以下环境
硬件 sonicwall tz500 - -
运行在以下环境
硬件 sonicwall tz500w - -
运行在以下环境
硬件 sonicwall tz570 - -
运行在以下环境
硬件 sonicwall tz570p - -
运行在以下环境
硬件 sonicwall tz570w - -
运行在以下环境
硬件 sonicwall tz600 - -
运行在以下环境
硬件 sonicwall tz600p - -
运行在以下环境
硬件 sonicwall tz670 - -
阿里云评分 6.8
  • 攻击路径 远程
  • 攻击复杂度 复杂
  • 权限要求 无需权限
  • 影响范围 全局影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 数据泄露
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 N/A
CWE-ID 漏洞类型
CWE-787 跨界内存写
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0