SonicWall SonicOS の複数の脆弱性 (SNWLID-2023-0012)
high Nessus プラグイン ID 189995
Language:
概要
リモートホストは、スタックベースのバッファオーバーフロー、ハードコードされたパスワードの使用、不適切な権限管理などの複数の脆弱性の影響を受けます。説明
自己報告されたバージョンによると、リモートの SonicWall ファイヤーウォールは、SonicOS 管理ウェブインターフェースおよび SSLVPN ポータルに影響を与える (SonicWall SSLVPN SMA100 および SMA1000 シリーズ製品には影響しない) 複数の脆弱性の影響を受けるバージョンの SonicOS を実行しています。以下の脆弱性が含まれています。- 認証後のスタックベースのバッファオーバーフローの脆弱性。以下でファイヤーウォールのクラッシュを引き起こす。
- getBookmarkList.json (CVE-2023-39276)
- sonicflow.csv、appflowsessions.csv (CVE-2023-39277)
- main.cgi (CVE-2023-39278)
- getPacketReplayData.json (CVE-2023-39279)
- gssoStats-s.xml、ssoStats-s.wri (CVE-2023-39280)
- sonicwall.exp、prefs.exp (CVE-2023-41711)
- SSL VPN plainprefs.exp (CVE-2023-41712)
- dynHandleBuyToolbar デモ機能における SonicOS のハードコードされたパスワードの使用の脆弱性。(CVE-2023-41713)
- SonicOS SSL VPN トンネルの SonicOS 認証後の不適切な権限管理の脆弱性により、ユーザーがトンネル内で権限を昇格する可能性があります。(CVE-2023-41715)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
ベンダーセキュリティアドバイザリに記載されている、対応する修正済みバージョンにアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 189995
ファイル名: sonicwall_SNWLID-2023-0012.nasl
バージョン: 1.1
タイプ: combined
ファミリー: Firewalls
公開日: 2024/2/5
更新日: 2024/2/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9
現状値: 6.7
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-41715
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:sonicwall:sonicos
必要な KB アイテム: Host/OS
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/10/17
脆弱性公開日: 2023/10/17
参照情報
CVE: CVE-2023-39276, CVE-2023-39277, CVE-2023-39278, CVE-2023-39279, CVE-2023-39280, CVE-2023-41711, CVE-2023-41712, CVE-2023-41713, CVE-2023-41715