9высокая
BDU:2022-05398 (CVE-2021-20048)
Уязвимость операционных систем SonicOS, существующая из-за граничной ошибки при обработке заголовка HTTP-ответа SessionID, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-08-31
Описание
Уязвимость операционных систем SonicOS вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании
Затрагиваемое ПО и версии
SonicOS (до 6.5.4.9-92n)SonicOS (до 6.0.5.3-94o включительно)SonicOS (до 6.5.4.4-44V-21-1452)SonicOS (до 7.0.1-5023-1349 включительно)SonicOS (до 7.0.1-R1456 включительно)SonicOS (до 7.0.1-5018-R1715 включительно)
Способ устранения
Использование рекомендаций производителя:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0028
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи