Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-00206

Опубликовано: 07 янв. 2025
Источник: fstec
CVSS3: 7.1
CVSS2: 8.5
EPSS Низкий

Описание

Уязвимость реализации технологии удаленного доступа SSL VPN операционных систем SonicOS связана с использованием небезопасной программы генератора случайных чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

SonicWall

Наименование ПО

SonicOS

Версия ПО

до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 8.0.0-8037 (SonicOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 8.0.0-8037

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.sonicwall.com/support/notices/product-notice-sslvpn-and-ssh-vulnerability-in-sonicos/250107100311877

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 34%
0.00139
Низкий

7.1 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2024-40762

CVSS3: 9.8
nvd
около 1 года назад

Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) in the SonicOS SSLVPN authentication token generator that, in certain cases, can be predicted by an attacker potentially resulting in authentication bypass.

github логотип

GHSA-cpr8-m35v-9vv2

CVSS3: 9.8
github
около 1 года назад

Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) in the SonicOS SSLVPN authentication token generator that, in certain cases, can be predicted by an attacker potentially resulting in authentication bypass.

EPSS

Процентиль: 34%
0.00139
Низкий

7.1 High

CVSS3

8.5 High

CVSS2