自己報告されたバージョンによると、リモートのSonicWallファイアウォールは、複数の脆弱性の影響を受けるバージョンのSonicOSを実行しています。

  - API エンドポイントでの不適切な境界チェックが原因で、SonicOS 管理インターフェイスに複数の認証後スタックベースのバッファオーバーフローの脆弱性が存在します。CVE-2026-0399

  - SonicOS の認証後の書式文字列の脆弱性により、リモートの攻撃者がファイアウォールをクラッシュさせる可能性があります。
    (CVE-2026-0400)

  - SonicOS の認証後の NULL ポインターデリファレンスの脆弱性により、リモートの攻撃者がファイアウォールをクラッシュさせることができます。CVE-2026-0401

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SonicWall SonicOSの複数の認証後の脆弱性SNWLID-2026-0001

medium Nessus プラグイン ID 300077

バージョン 1.3