リモートホストは　SonicWall Secure Mobile Access (SMA) デバイスであり、複数の脆弱性の影響を受ける可能性があります。

  - SonicWall SMA1000シリーズファームウェア 12.4.0、12.4.1-02965 以前のバージョンは、ハードコードされた共有の暗号化キーを使用してデータを保存しています。(CVE-2022-1701)

  - SonicWall SMA1000シリーズファームウェア 12.4.0、12.4.1-02965 以前のバージョンは、外部サイトへのリンクを指定するユーザー制御の入力を受け入れ、そのリンクをリダイレクトで使用するため、オープンリダイレクトの脆弱性があります。(CVE-2022-1702)

  - SonicWall SMA1000シリーズファームウェア 12.4.0、12.4.1-02965 以前のバージョンは、認証されていないアクターからの HTTP 接続を使用するリソースへのアクセスを不適切に制限し、不適切なアクセスコントロールの脆弱性を引き起こしています。(CVE-2022-22282)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SonicWall Secure Mobile Access (SMA) 12.4.x< 12.4.1-02994の複数の脆弱性 (SNWLID-2022-0009)

critical Nessus プラグイン ID 161951

バージョン 1.4