Описание
Уязвимость операционных систем SonicOS связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданного HTTP-запроса
Вендор
SonicWall
Наименование ПО
SonicOSv
SonicOS
Версия ПО
до 6.5.4.4-44v-21-955 включительно (SonicOSv)
от 6.5.4.7 до 6.5.4.7-83n включительно (SonicOS)
от 6.5.1.0 до 6.5.1.12-3n включительно (SonicOS)
до 6.0.5.3-94o включительно (SonicOS)
от 7.0.0-R713 до 7.0.0.376 (SonicOS)
от 7.0.1 до 7.0.1-R1036 включительно (SonicOS)
от 7.0.0 до 7.0.0-R713 включительно (SonicOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
SonicWall SonicOSv до 6.5.4.4-44v-21-955 включительно
SonicWall SonicOS от 6.5.4.7 до 6.5.4.7-83n включительно
SonicWall SonicOS от 6.5.1.0 до 6.5.1.12-3n включительно
SonicWall SonicOS до 6.0.5.3-94o включительно
SonicWall SonicOS от 7.0.0-R713 до 7.0.0.376
SonicWall SonicOS от 7.0.1 до 7.0.1-R1036 включительно
SonicWall SonicOS от 7.0.0 до 7.0.0-R713 включительно
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0006
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 77%
0.01045
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.5
nvd
больше 4 лет назад
A vulnerability in SonicOS where the HTTP server response leaks partial memory by sending a crafted HTTP request, this can potentially lead to an internal sensitive data disclosure vulnerability.
CVSS3: 7.5
github
больше 3 лет назад
A vulnerability in SonicOS where the HTTP server response leaks partial memory by sending a crafted HTTP request, this can potentially lead to an internal sensitive data disclosure vulnerability.
EPSS
Процентиль: 77%
0.01045
Низкий
7.5 High
CVSS3
5 Medium
CVSS2