CVE-2019-7474
Açıklama
SonicWall SonicOS ve SonicOSv üzerindeki bir güvenlik açığı, kimliği doğrulanmış salt okunur yönetici yetkisine sahip kullanıcıların belirli uzantıya sahip sertifikaları indirerek güvenlik duvarını kararsız bir duruma getirmesine olanak tanır. Bu güvenlik açığından SonicOS Gen 5 sürüm 5.9.1.10 ve öncesi; Gen 6 sürüm 6.2.7.3, 6.5.1.3, 6.5.2.2, 6.5.3.1, 6.2.7.8, 6.4.0.0, 6.5.1.8, 6.0.5.3-86o ile SonicOSv 6.5.0.2-8v_RC363 (VMWARE), 6.5.0.2.8v_RC367 (AZURE), SonicOSv 6.5.0.2.8v_RC368 (AWS) ve SonicOSv 6.5.0.2.8v_RC366 (HYPER_V) etkilenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonicwall sonicos | v ≤ 5.9.1.10, 6.0.5.3-86o, 6.2.7.3, 6.2.7.8, 6.4.0.0, 6.5.1.3, 6.5.1.8, 6.5.2.2, 6.5.3.1 | — |
| sonicwall sonicosv | 6.5.0.2-8v_rc363, 6.5.0.2.8v_rc366, 6.5.0.2.8v_rc367, 6.5.0.2.8v_rc368 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.