自己報告されたバージョンによると、リモートの SonicWall Secure Mobile Access は以下を含む複数の脆弱性の影響を受けます。

  - mod_cgi モジュール環境変数の SonicWall SMA SSLVPN Apache httpd サーバー GET メソッドによる、認証されていないスタックベースのバッファオーバーフローは、「strcat」を使用する単一のスタックベースのバッファを使用します。このため、リモートの認証されていない攻撃者が任意のコードを実行する可能性があります。(CVE-2021-20038)

  - sonicfiles の RAC_COPY_TO (RacNumber 36) メソッドによる、認証されていない複数のファイルエクスプローラーのヒープベースおよびスタックベースのバッファオーバーフローにより、ユーザーは SMB 共有にファイルをアップロードでき、認証なしで呼び出すことができます。このため、リモートの認証されていない攻撃者が nobody ユーザーとして任意のコードを実行する可能性があります。
    (CVE-2021-20045)

  - RAC_GET_BOOKMARKS_HTML5 (RacNumber 35) メソッドによるヒープベースのバッファオーバーフローにより、ユーザーがブックマークを一覧表示することが可能。このメソッドは、チェックされていない strcat を使用するため、ヒープベースのバッファオーバーフローに対して脆弱です。このため、リモートの認証された攻撃者が nobody ユーザーとして任意のコードを実行する可能性があります。(CVE-2021-20043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SonicWall Secure Mobile Access の複数の脆弱性 (SNWLID-2021-0026)

critical Nessus プラグイン ID 155961

バージョン 1.11