Vulnérabilité critique dans SonicWall

Date de publication :

CVE-2022-22274[Score CVSS v3.1:9.4]
Une vulnérabilité de débordement de tampon dans SonicOS via une requête HTTP permet à un attaquant distant non authentifié de générer un déni de service et d’exécuter du code arbitraire.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire
  • Déni de Service

Criticité

  • Score CVSS v3.1: 9.4

La faille est activement exploitée

  • Non

Un correctif existe

  • Oui

Une mesure de contournement existe

  • Oui

Les vulnérabilités exploitées sont du type    

Détails sur l’exploitation

  • Vecteur d’attaque : Réseau.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Aucun.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Composants vulnérables

  • SonicWall FireWalls TZ270 versions antérieures à 7.0.1-5051
  • SonicWall FireWalls TZ270W versions antérieures à 7.0.1-5051
  • SonicWall FireWalls TZ370 versions antérieures à 7.0.1-5051
  • SonicWall FireWalls TZ370W versions antérieures à 7.0.1-5051
  • SonicWall FireWalls TZ470 à 670, aux versions antérieures à 7.0.1-5051
  • SonicWall FireWalls NSa 2700 à 6700, aux versions antérieures à 7.0.1-5051
  • SonicWall FireWalls NSsp 10700 à 13700, aux versions antérieures à 7.0.1-5051
  • SonicWall FireWalls NSv 270 à 870, aux versions antérieures à 7.0.1-5051
  • SonicWall NSsp Firewall NSsp 15700, aux versions antérieures 7.0.1-5030-HF-R844
  • SonicWall NSv Firewalls NSv 10 à 1600, aux versions antérieures à 6.5.4.4-44v-21-1519

Solutions ou recommandations

  • Mettre à jour Chrome à la version 99.0.4844.84.
  • Mettre à jour Edge à la version 99.0.1150.55
  • La mise à jour est automatique. Le téléchargement et l’installation des correctifs doivent être activés par défaut dans les navigateurs.
  • Une solution de contournement existe. Il est recommandé de limiter l'accès à la gestion de SonicOS aux sources internet évalués comme fiables

Liens