リモートホストで実行中のSonicWALL Global Management System（GMS）/Analyzerは、信頼できないソースからXMLエンティティを受け入れるようにXMLパーサーを間違って構成しているため、GMCサービスでXML外部エンティティ（XXE）注入の脆弱性の影響を受けます。認証されていないリモートの攻撃者は、この脆弱性を悪用して、特別に細工された XML データを通じて、任意のファイルのコンテンツを取得するか、サービス拒否状態を引き起こす可能性があります。あるシナリオでは、認証されていないリモートの攻撃者は、静的キーを取得して、管理者パスワードを解読し、GMS Web インターフェイスの管理者アカウントに変更する可能性があります。

注意：Nessus はテストしていませんが、リモートホストで実行中の SonicWALL GMS / Analyzer は、その他の脆弱性の影響も受けることが報告されています。

検出

SonicWALL Global Management System（GMS）/AnalyzerのGMCサービスXML外部エンティティ（XXE）の注入

critical Nessus プラグイン ID 92967

変更ログが見つかりません