CVE-2022-22278

Опубликовано: 27 апр. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A vulnerability in SonicOS CFS (Content filtering service) returns a large 403 forbidden HTTP response message to the source address when users try to access prohibited resource this allows an attacker to cause HTTP Denial of Service (DoS) attack

Ссылки

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0004
Vendor Advisory
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0004
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sonicwall:tz300p_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz300p:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:sonicwall:tz300w_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz300w:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:sonicwall:tz350_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz350:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:sonicwall:tz350w_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz350w:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:sonicwall:nssp_10700_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nssp_10700:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:sonicwall:nssp_11700_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nssp_11700:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:sonicwall:nssp_12400_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nssp_12400:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:sonicwall:nssp_12800_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nssp_12800:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:sonicwall:nssp_13700_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nssp_13700:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:sonicwall:nssp_15700_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nssp_15700:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:sonicwall:tz370_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz370:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:sonicwall:tz370w_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz370w:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:sonicwall:tz400_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz400:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:sonicwall:nsv_10_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nsv_10:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:sonicwall:nsv_100_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nsv_100:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:sonicwall:nsv_1600_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nsv_1600:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:sonicwall:nsv_200_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nsv_200:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:sonicwall:nsv_25_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nsv_25:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:sonicwall:nsv_270_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nsv_270:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:sonicwall:nsv_300_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nsv_300:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:sonicwall:nsv_400_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nsv_400:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:sonicwall:nsv_470_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nsv_470:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:sonicwall:nsv_50_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nsv_50:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:sonicwall:nsv_800_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nsv_800:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:sonicwall:nsv_870_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1.0 (исключая)

cpe:2.3:h:sonicwall:nsv_870:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:sonicwall:tz400w_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz400w:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:sonicwall:tz470_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz470:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:sonicwall:tz470w_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz470w:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:sonicwall:tz500_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz500:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:sonicwall:nsa_2650_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:nsa_2650:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:sonicwall:nsa_2700_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:nsa_2700:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:sonicwall:nsa_3650_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:nsa_3650:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:sonicwall:nsa_3700_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:nsa_3700:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:sonicwall:nsa_4650_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:nsa_4650:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:sonicwall:nsa_4700_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:nsa_4700:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:sonicwall:nsa_5650_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:nsa_5650:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:sonicwall:nsa_5700_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:nsa_5700:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:sonicwall:nsa_6650_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:nsa_6650:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:sonicwall:nsa_6700_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:nsa_6700:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:sonicwall:nsa_9250_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:nsa_9250:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:sonicwall:nsa_9450_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:nsa_9450:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:sonicwall:nsa_9650_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:nsa_9650:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:sonicwall:tz500w_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz500w:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:sonicwall:tz570_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz570:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:sonicwall:tz570p_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz570p:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:sonicwall:tz570w_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz570w:-:*:*:*:*:*:*:*

Конфигурация 47

Одновременно

cpe:2.3:o:sonicwall:tz600_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz600:-:*:*:*:*:*:*:*

Конфигурация 48

Одновременно

cpe:2.3:o:sonicwall:tz600p_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz600p:-:*:*:*:*:*:*:*

Конфигурация 49

Одновременно

cpe:2.3:o:sonicwall:tz670_firmware:*:*:*:*:*:*:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:h:sonicwall:tz670:-:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00261

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-770

Связанные уязвимости

GHSA-fpfj-wp86-qmrq

CVSS3: 7.5

github

почти 4 года назад

EPSS

Процентиль: 49%

0.00261

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-770