自己報告されたバージョンによると、リモートの SonicWall ファイヤーウォールは、SonicOS 管理ウェブインターフェースおよび SSLVPN ポータルに影響を与える (SonicWall SSLVPN SMA100 および SMA1000 シリーズ製品には影響しない) 複数の脆弱性の影響を受けるバージョンの SonicOS を実行しています。以下の脆弱性が含まれています。

  - 認証後のスタックベースのバッファオーバーフローの脆弱性。以下でファイヤーウォールのクラッシュを引き起こす。
    - getBookmarkList.json (CVE-2023-39276)
    - sonicflow.csv、appflowsessions.csv (CVE-2023-39277)
    - main.cgi (CVE-2023-39278)
    - getPacketReplayData.json (CVE-2023-39279)
    - gssoStats-s.xml、ssoStats-s.wri (CVE-2023-39280)
    - sonicwall.exp、prefs.exp (CVE-2023-41711)
    - SSL VPN plainprefs.exp (CVE-2023-41712)

  - dynHandleBuyToolbar デモ機能における SonicOS のハードコードされたパスワードの使用の脆弱性。(CVE-2023-41713)

  - SonicOS SSL VPN トンネルの SonicOS 認証後の不適切な権限管理の脆弱性により、ユーザーがトンネル内で権限を昇格する可能性があります。(CVE-2023-41715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SonicWall SonicOS の複数の脆弱性 (SNWLID-2023-0012)

high Nessus プラグイン ID 189995

バージョン 1.0