自己報告されたバージョン番号によると、リモートのSonicWallファイアウォールは、バッファオーバーフローの脆弱性の影響を受けるSonicOSのバージョンを実行しています。SonicOSの脆弱性。細工された認証されていないHTTPリクエストを送信すると、HTTPサーバー応答によって一部のメモリが漏洩します。このため、内部機密データの漏洩の脆弱性が発生する可能性があります。この脆弱性の影響を受けるのは、SonicOS Gen 6バージョン6.5.4.7-83n、6.5.1.12-3n、6.0.5.3-94o、SonicOSv 6.5.4.4-44v-21-955、ならびにGen 7バージョン7.0.0-R713以前、7.0.1-R1036以前、およびSonicOS - 7.0.0.376以下です。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SonicWall SonicOSのバッファオーバーフロー（SNWLID-2021-0006）

high Nessus プラグイン ID 150981

バージョン 1.4