自己報告されたバージョン番号によると、リモートのSonicWallファイアウォールは、複数の脆弱性の影響を受けるSonicOSのバージョンを実行しています。-IPv4パケットIPオプションの解析におけるスタックオーバーフロー。（CVE-2019-12256）- 整数アンダーフローにつながるTCP緊急ポインター = 0（CVE-2019-12255）- 不正な形式のTCP AOオプションによるTCP緊急ポインター状態の混乱（CVE-2019-12260）- リモートホストへの接続中のTCP緊急ポインター状態の混乱（CVE-2019-12261）- 競合状態によるTCP緊急ポインター状態の混乱（CVE-2019-12263）- DHCP Offerにおけるヒープオーバーフロー/ipdhcpcにおけるACK解析（CVE-2019-12257）- 不正な形式のTCPオプションを介したTCP接続のDoS（CVE-2019-12258）- 未承諾の逆ARP応答の処理（論理的欠陥）（CVE-2019-12262）- ipdhcpc DHCPクライアントによるIPv4割り当てにおける論理的欠陥（CVE-2019-12264）- IGMP解析のNULL参照を介したDoS（CVE-2019-12259）- IGMPv3固有のメンバーシップレポートを介したIGMPの情報漏えい（CVE-2019-12265）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SonicWall SonicOSファイアウォールの複数管理の脆弱性（URGENT/11）

critical Nessus プラグイン ID 127107

バージョン 1.7