BDU:2024-04973

Опубликовано: 20 июн. 2024

Источник: fstec

CVSS3: 5.3

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость технологии удаленного доступа SSL VPN операционной системы SonicOS связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

SonicWall

Наименование ПО

SonicOS

Версия ПО

до 7.1.1-7051 включительно (SonicOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

SonicWall SonicOS до 7.1.1-7051 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0009

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0009

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-29013
CVE

EPSS

Процентиль: 80%

0.01338

Низкий

5.3 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2024-29013

CVSS3: 6.5

nvd

больше 1 года назад

Heap-based buffer overflow vulnerability in the SonicOS SSL-VPN allows an authenticated remote attacker to cause Denial of Service (DoS) via memcpy function.

GHSA-hgcx-j4cv-mmh5