9высокая
BDU:2022-06091 (CVE-2021-20046)
Уязвимость операционных систем SonicOS, вызванная переполнением буфера на стеке, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2022-10-04
Описание
Уязвимость операционных систем SonicOS вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании
Затрагиваемое ПО и версии
SonicOS (до 6.5.4.9-92n)SonicOS (до 7.0.1-5023-1349 включительно)SonicOS (до 7.0.1-R1456 включительно)SonicOS (до 7.0.1-5018-R1715 включительно)SonicOS (до 6.5.1.13-1n включительно)SonicOS (до 6.0.5.3-94o включительно)SonicOS (до 6.5.4.v_21s-1288 включительно)
Способ устранения
Использование рекомендаций производителя:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0027
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи