自己報告されたバージョン番号によると、リモートの SonicWall ファイヤーウォールは、不適切なアクセスコントロールの脆弱性の影響を受ける SonicOS のバージョンを実行しています。

  - SonicWall SonicOS 管理アクセスおよび SSLVPN において、不適切なアクセスコントロールの脆弱性が特定されました。これにより、認証されていないリソースアクセスを引き起こす可能性があり、特定の状況下ではファイヤーウォールがクラッシュする可能性があります。
    (CVE-2024-40766)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SonicWall SonicOS の不適切なアクセスコントロール (SNWLID-2024-0015)

critical Nessus プラグイン ID 206801

バージョン 1.1