BDU:2024-06025

Опубликовано: 14 мар. 2024

Источник: fstec

CVSS3: 7.1

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость конфигурации Enable Client Autoupdate службы Remote Access End Point Control (EPC) программного средства для обеспечения удаленного доступа SonicWall NetExtender сетевых устройств SonicWall SMA 100 связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

SonicWall

Наименование ПО

NetExtender

Версия ПО

до 10.2.339 включительно (NetExtender)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0011

https://www.mysonicwall.com/muir/freedownloads

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-29014
CVE

EPSS

Процентиль: 78%

0.01172

Низкий

7.1 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2024-29014

CVSS3: 8.8

nvd

больше 1 года назад

Vulnerability in SonicWall SMA100 NetExtender Windows (32 and 64-bit) client 10.2.339 and earlier versions allows an attacker to arbitrary code execution when processing an EPC Client update.

GHSA-gg23-w2rg-qj4q

CVSS3: 7.1

github

больше 1 года назад

Vulnerability in SonicWall NetExtender Windows (32 and 64-bit) client 10.2.339 and earlier versions allows an attacker to arbitrary code execution when processing an EPC Client update.

EPSS

Процентиль: 78%

0.01172

Низкий

7.1 High

CVSS3

7.1 High

CVSS2