BDU:2023-04097 (CVE-2023-34127)

Уязвимость аналитической службы SonicWall Analytics и глобальной системы управления межсетевыми экранами SonicWall Global Management System (GMS), существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнять произвольный код с привилегиями root

Опубликовано: 2023-07-26

Описание

Уязвимость аналитической службы SonicWall Analytics и глобальной системы управления межсетевыми экранами SonicWall Global Management System (GMS) существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольный код с привилегиями root

Затрагиваемое ПО и версии

SonicWall Global Management System (GMS) (Virtual Appliance до 9.3-9330)SonicWall Global Management System (GMS) (до 9.3-9330)SonicWall Analytics (до 2.5.2-R9)

Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений.

Использование рекомендаций:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0010
https://www.sonicwall.com/support/notices/230710150218060

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2023-34127 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0010 https://www.sonicwall.com/support/notices/230710150218060

Проверьте безопасность своего сайта и почты → Полная проверка домена