6.8высокая
BDU:2023-06920
Уязвимость операционной системы SonicOS, связанная с переполнением буфера в стеке, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-10-20
Описание
Уязвимость операционной системы SonicOS связана с переполнением буфера в стеке в конечной точке URL-адреса plainprefs.exp SSL VPN. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного HTTP-запроса
Затрагиваемое ПО и версии
SonicOS (до 7.0.1-5119 включительно)SonicOS (до 7.0.1-5129 включительно)SonicOS (до 6.5.4.4-44v-21-2079 включительно)SonicOS (до 6.5.4.12-101n включительно)
Способ устранения
Использование рекомендаций производителя:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0012
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи