NEWS ALIAS |
04 Dicembre 2024 |
SonicWall: notifica di sicurezza per SMA 100 Series
| Il PSIRT di SonicWall ha confermato sei vulnerabilità: vulnerabilità Path Traversal, vulnerabilità Heap Buffer Overflow, vulnerabilità Stack Buffer Overflow, vulnerabilità Certificate-based authentication could be bypassed, vulnerabilità Insecure Randomness, vulnerabilità Apache stack-based buffer overflow in SMA 100 Series SSL-VPN. Queste vulnerabilità hanno un impatto solo sulla serie SMA 100 di SonicWall, comprese le appliance SMA 500v, 200, 210, 400, 410. Non vi è alcun impatto sulle piattaforme virtuali o hardware di SonicWall Firewall o della serie SMA 1000. |
| SonicWall invita caldamente le organizzazioni che utilizzano versioni precedenti del firmware SonicWall a seguire le indicazioni fornite dal PSIRT di SonicWall e ad effettuare l'aggiornamento il prima possibile. |
| IMPORTANTE: non ci sono prove che queste vulnerabilità siano liberamente sfruttate. |
|
OVERVIEW
- Partner notification: December 4th
- Official Release Date: December 4th
- Advisory ID: SNWLID-2024-0018
- Product(s): SonicWall SMA 100 Series 500v, SMA 200, SMA 210, SMA 400, SMA 410
- Issue:
- Path Traversal vulnerability (CVE-2024-38475)
- Heap Buffer Overflow vulnerability (CVE-2024-40763)
- Stack Buffer Overflow vulnerability (CVE-2024-45318)
- Apache stack-based buffer overflow vulnerability (CVE-2024-53703)
- Certificate based authentication could be bypassed vulnerability (CVE-2024-45319)
- Insecure Randomness vulnerability (CVE-2024-53702)
- CVSS:
- Path Traversal vulnerability: 7.5 (high)
- Heap Buffer Overflow vulnerability: 7.5 (high)
- Stack Buffer Overflow vulnerability: 8.1 (high)
- Apache stack-based buffer overflow vulnerability: 8.1 (high)
- Certificate based authentication could be bypassed vulnerability: 6.3 (medium)
- Insecure Randomness vulnerability: 5.3 (medium)
- Impacted Version(s): Please refer to the SonicWall PSIRT page.
- Fixed version(s): 10.2.1.14-75sv and higher versions
|
|
tutti gli approfondimenti nelle indicazioni PSIRT...
|
|
