Summary
SonicWall heeft kwetsbaarheden verholpen in de SMA100 SSLVPN (Specifiek voor firmware versies 10.2.1.13-72sv en eerder).
Details
Interpretaties
De kwetsbaarheden in de SonicWall SMA100 SSLVPN omvatten een heap-gebaseerde buffer overflow, een stack-gebaseerde buffer overflow, en een probleem met de certificaatvereiste tijdens authenticatie. Deze kwetsbaarheden kunnen door remote geauthenticeerde aanvallers worden misbruikt om willekeurige code uit te voeren op de getroffen systemen, wat kan leiden tot ongeautoriseerde toegang en controle over gevoelige gegevens. Daarnaast is er een zwakte in de pseudo-willekeurige getallengenerator (PRNG) die de integriteit van SSLVPN-verbindingen in gevaar kan brengen.
Oplossingen
SonicWall heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 6
-
Critical 9.1
Apache HTTP Server weakness in mod_rewrite when first segment of substitution matches filesystem path.
Improper escaping of output in mod_rewrite in Apache HTTP Server 2.4.59 and earlier allows an attacker to map URLs to filesystem locations that are permitted to be served by the server but are not intentionally/directly reachable by any URL, resulting in code…
KEV May 1, 2025 -
High 8.1
A vulnerability in the SonicWall SMA100 SSLVPN web management interface allows remote attackers to cause Stack-based bu…
-
High 8.1
A vulnerability in the SonicWall SMA100 SSLVPN firmware 10.2.1.13-72sv and earlier versions mod_httprp library loaded b…
-
High 7.5
Heap-based buffer overflow vulnerability in the SonicWall SMA100 SSLVPN due to the use of strcpy. This allows remote au…
-
Medium 6.3
A vulnerability in the SonicWall SMA100 SSLVPN firmware 10.2.1.13-72sv and earlier versions allows a remote authenticat…
-
Medium 5.3
Use of cryptographically weak pseudo-random number generator (PRNG) vulnerability in the SonicWall SMA100 SSLVPN backup…
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0018