BDU:2023-06921

Опубликовано: 17 окт. 2023

Источник: fstec

CVSS3: 6.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость компонента SSL VPN Tunnel операционной системы SonicOS связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Вендор

SonicWall

Наименование ПО

SonicOS

Версия ПО

до 7.0.1-5119 включительно (SonicOS)

до7.0.1-5129 включительно (SonicOS)

до 6.5.4.4-44v-21-2079 включительно (SonicOS)

до 6.5.4.12-101n включительно (SonicOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

SonicWall SonicOS до 7.0.1-5119 включительно

SonicWall SonicOS до7.0.1-5129 включительно

SonicWall SonicOS до 6.5.4.4-44v-21-2079 включительно

SonicWall SonicOS до 6.5.4.12-101n включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0012

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-41715
CVE

EPSS

Процентиль: 56%

0.0034

Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-41715

CVSS3: 8.8

nvd

больше 2 лет назад

SonicOS post-authentication Improper Privilege Management vulnerability in the SonicOS SSL VPN Tunnel allows users to elevate their privileges inside the tunnel.

GHSA-5572-2439-pvwc