Vulnérabilité dans le système d’exploitation de SonicWall SonicOS

Date de publication :

CVE-2021-20027 [Score CVSS v3 : 7.5]
Une vulnérabilité de débordement de tampon dans SonicOS a été découverte. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service en envoyant une requête spécialement conçue.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Déni de service

Criticité

  • Score CVSS v3 : 7.5

Existence d’un code d’exploitation

  • Aucun code d’exploitation disponible publiquement n’a été signalé à l’heure actuelle.

Composants vulnérables

Les versions des pares-feux physiques et virtuelles suivants sont impactées par cette vulnérabilité :

SonicWall TZ :

  • versions 7.0.1-R1262 et antérieures
  • versions 6.5.4.7 et antérieures
  • versions 5.9.1.13 et antérieures

SonicWall NSa :

  • versions 7.0.1-R1262 et antérieures
  • versions 6.5.4.7 et antérieures
  • versions 5.9.1.13 et antérieures

SonicWall NSv :

  • versions 7.0.1-R1219 et antérieures

SonicWall NSsp :

  • versions 7.0.1-R514 et antérieures

SonicWall NSsp 12k :

  • versions 6.5.1.12 et antérieures

SonicWall  SuperMassive 92xx/94xx/96xx :

  • versions 6.5.4.7 et antérieures

SonicWall  SuperMassive 9800 :

  • versions 6.5.1.12 et antérieures

SonicWall  SuperMassive 10K :

  • versions 6.0.5.3-94o et antérieures

SonicWall SOHO W :

  • versions 6.5.4.7 et antérieures

SonicWall SOHO :

  • versions 5.9.1.13 et antérieures

CVE

Solutions ou recommandations

Solution de contournement

  • Dans l’attente de l’application des correctifs ci-dessus SonicWall recommande vivement aux administrateurs de limiter l'accès à la gestion de SonicOS aux sources fiables (et/ou de désactiver l'accès à la gestion à partir de sources Internet non fiables) en modifiant les règles d'accès à la gestion de SonicOS existantes (gestion SSH/HTTPS/HTTP). 
  • Sonicwall propose deux guides, disponibles en référence de bulletin, afin d’appliquer ces solutions de mitigation des risques.

Liens