自己報告されたバージョンによると、インストールされているリモート SMA1000 Connect Tunnel クライアントは、多くの脆弱性に対して脆弱です。

  - SonicWall Connect Tunnel (バージョン 12.4.3.271 およびそれ以前の Windows クライアント) のファイルアクセス前の不適切なリンク解決 (「リンクフォロー」) の脆弱性により、標準権限を持つユーザーが任意のフォルダやファイルを作成できるようになり、ローカルのサービス拒否 (DoS) 攻撃につながる可能性があります。(CVE-2024-45315)

  - SonicWall Connect Tunnel (バージョン 12.4.3.271 およびそれ以前の Windows クライアント) のファイルアクセス前の不適切なリンク解決 (「リンクフォロー」) の脆弱性により、標準権限を持つユーザーが任意のフォルダやファイルを削除できるようになり、ローカル権限昇格攻撃につながる可能性があります。(CVE-2024-45316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SonicWall Connect Tunnel の複数の脆弱性 (SNWLID-2024-0017)

high Nessus プラグイン ID 209662

バージョン 1.4