CVE-2020-5140
Yüksək
Təsvir
SonicOS-dəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya yaddaş ünvanlarının sızmasına səbəb olan zərərli HTTP sorğusu göndərməklə firewall SSLVPN xidmətində Xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verir. Bu zəiflik SonicOS Gen 5 versiya 5.9.1.7, 5.9.1.13, Gen 6 versiya 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v və Gen 7 versiya SonicOS 7.0.0.0 versiyalarına təsir göstərir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Sonicwall Sonicos
Dərc12 okt 2020
İlk görülmə12 okt 2020
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall sonicos | v ≤ 5.9.1.13, 6.0.0.0 ≤ v ≤ 6.0.5.3, 6.5.0.0 ≤ v ≤ 6.5.1.11, 6.5.4.0 ≤ v ≤ 6.5.4.7, 7.0.0.0 | — |
| sonicwall sonicosv | v ≤ 6.5.4.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.