SonicWall SonicOS SSLVPN バージョン 7.1.3-7015 より前の 7.1.1-7040 およびバージョン 7.1.2-7019 は、アクティブな SSL VPN セッションのハイジャックおよび認証されていないネットワークアクセスの取得を可能にする、特別に偽造されたリクエストによる認証バイパスの脆弱性があります。

SonicWall 7.1.1-7040 之前的 7.1.3-7015 版和 7.1.2-7019 版 SonicOS SSLVPN 容易透過特製的偽造要求受到驗證繞過影響，其允許劫持作用中的 SSL VPN 工作階段，並取得未經授權的網路存取權。

SonicWall SonicOS SSLVPN 7.1.1-7040 之前的版本 7.1.3-7015 和版本 7.1.2-7019 容易受到身份验证绕过影响，通过特别伪造的请求可以劫持活动 SSL VPN 会话并获取未经授权的网络访问权限。

SonicWall SonicOS SSLVPN versions 7.1.1-7040 prior to 7.1.3-7015 and version 7.1.2-7019 are vulnerable to authentication bypass via a specially forged request that allows to hijack active SSL VPN sessions and gain unauthorized network access.

自己報告されたバージョン番号によると、リモートの SonicWall ファイヤーウォールは、複数の脆弱性の影響を受ける SonicOS のバージョンを実行しています。

  - SonicOS SSLVPN 認証トークンジェネレータで、暗号学的に弱い擬似乱数ジェネレータ (PRNG) を使用すると、特定の状況下で攻撃者に予測される可能性があり、認証バイパスを引き起こす可能性があります。(CVE-2024-40762)

  - SSLVPN 認証メカニズムの不適切な認証の脆弱性により、リモートの攻撃者が認証をバイパスすることが可能です。(CVE-2024-53704)

  - SonicOS SSH 管理インターフェースのサーバー側リクエストフォージェリの脆弱性により、ユーザーがファイヤーウォールにログインしているときに、リモートの攻撃者が任意のポートの IP アドレスへの TCP 接続を確立する可能性があります。(CVE-2024-53705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the remote SonicWall firewall is running a version of SonicOS that is affected by multiple vulnerabilities:

  - Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) in the SonicOS SSLVPN authentication     token generator that, in certain cases, can be predicted by an attacker potentially resulting in     authentication bypass. (CVE-2024-40762)

  - An Improper Authentication vulnerability in the SSLVPN authentication mechanism allows a remote attacker     to bypass authentication. (CVE-2024-53704)

  - A Server-Side Request Forgery vulnerability in the SonicOS SSH management interface allows a remote     attacker to establish a TCP connection to an IP address on any port when the user is logged in to the firewall. (CVE-2024-53705)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根据应用程序自我报告的版本，远程 SonicWall 防火墙正在运行的 SonicOS 版本受到多个漏洞影响：

  - SonicOS SSLVPN 身份验证令牌发生器中使用的加密低强度伪随机数发生器 (PRNG) 在某些情况下可被攻击者预测，进而导致身份验证绕过。(CVE-2024-40762)

  - SSLVPN 身份验证机制中的身份验证不当漏洞允许远程攻击者绕过身份验证。(CVE-2024-53704)

  - SonicOS SSH 管理界面中存在服务器端请求伪造漏洞，远程攻击者可以在用户登录防火墙时建立连接到任何端口上 IP 地址的 TCP 连接。(CVE-2024-53705)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本，遠端 SonicWall 防火牆執行的 SonicOS 版本受到下列多個弱點影響：

  - SonicOS SSLVPN 驗證權杖產生器使用的是密碼編譯的低強度似隨機數產生器 (PRNG)，在某些情況下，攻擊者可預測到此問題，進而可能導致驗證繞過。(CVE-2024-40762)

  - SSLVPN 驗證機制中的不當驗證弱點允許遠端攻擊者繞過驗證。(CVE-2024-53704)

  - SonicOS SSH 管理介面中的伺服器端要求偽造弱點允許遠端攻擊者在使用者登入防火牆時，建立連線至任何連接埠上 IP 位址的 TCP 連線。(CVE-2024-53705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114652	SonicWall SonicOS SSLVPN の認証バイパス	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	critical
114652	SonicWall SonicOS SSLVPN 驗證繞過	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	critical
114652	SonicWall SonicOS SSLVPN 验证绕过	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	critical
114652	SonicWall SonicOS SSLVPN Authentication Bypass	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	critical
232198	SonicWall SonicOS の複数の脆弱性 (SNWLID-2025-0003)	Nessus	Firewalls	2025/3/6	2025/3/6	critical
232198	SonicWall SonicOS Multiple Vulnerabilities (SNWLID-2025-0003)	Nessus	Firewalls	2025/3/6	2025/3/6	critical
232198	SonicWall SonicOS 多个漏洞 (SNWLID-2025-0003)	Nessus	Firewalls	2025/3/6	2025/3/6	critical
232198	SonicWall SonicOS 多個弱點 (SNWLID-2025-0003)	Nessus	Firewalls	2025/3/6	2025/3/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical