BDU:2021-02452 (CVE-2021-20016)

Уязвимость реализации технологии SSL VPN микропрограммного обеспечения межсетевых экранов SONICWALL серии SMA 100, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-05-13

Описание

Уязвимость реализации технологии SSL VPN микропрограммного обеспечения межсетевых экранов SONICWALL серии SMA 100 связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданных SQL-запросов

Затрагиваемое ПО и версии

SMA 100 (от 10.0.0.0 до 10.2.0.5-d-29sv)SMA 200 (от 10.0.0.0 до 10.2.0.5-d-29sv)SMA 210 (от 10.0.0.0 до 10.2.0.5-d-29sv)SMA 400 (от 10.0.0.0 до 10.2.0.5-d-29sv)SMA 410 (от 10.0.0.0 до 10.2.0.5-d-29sv)SMA 500v (от 10.0.0.0 до 10.2.0.5-d-29sv)

Способ устранения

Использование рекомендаций:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0001

Оценка CVSS

Балл	7.5 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-20016 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0001 https://www.tenable.com/blog/cve-2021-20016-zero-day-vulnerability-in-sonicwall-secure-mobile-access-sma-exploited https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена