BDU:2023-06920

Опубликовано: 17 окт. 2023

Источник: fstec

CVSS3: 7.7

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость операционной системы SonicOS связана с переполнением буфера в стеке в конечной точке URL-адреса plainprefs.exp SSL VPN. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного HTTP-запроса

Вендор

SonicWall

Наименование ПО

SonicOS

Версия ПО

до 7.0.1-5119 включительно (SonicOS)

до7.0.1-5129 включительно (SonicOS)

до 6.5.4.4-44v-21-2079 включительно (SonicOS)

до 6.5.4.12-101n включительно (SonicOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

SonicWall SonicOS до 7.0.1-5119 включительно

SonicWall SonicOS до7.0.1-5129 включительно

SonicWall SonicOS до 6.5.4.4-44v-21-2079 включительно

SonicWall SonicOS до 6.5.4.12-101n включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0012

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-41712
CVE

EPSS

Процентиль: 65%

0.00484

Низкий

7.7 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-41712

CVSS3: 6.5

nvd

больше 2 лет назад

SonicOS post-authentication Stack-Based Buffer Overflow Vulnerability in the SSL VPN plainprefs.exp URL endpoint leads to a firewall crash.

GHSA-3h2f-562g-hqwc