CVE-2024-29012

Yüksək

Təsvir

SonicOS HTTP serverində stek əsaslı bufer daşması zəifliyi autentifikasiyadan keçmiş uzaq hücumçunun sscanf funksiyası vasitəsilə xidmətdən imtinaya (DoS) səbəb olmasına imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSonicwall Sonicos
Dərc20 iyn 2024
İlk görülmə20 iyn 2024
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin
  • sonicwall sonicos7.0.1-5161, 7.1.1-7058, 7.1.2-7019 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sonicwall sonicosv < 7.0.1-5161, 7.1.1 ≤ v < 7.1.1-7058, 7.1.2 ≤ v < 7.1.2-70197.0.1-5161, 7.1.1-7058, 7.1.2-7019

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.