CVE-2019-7479
Yüksek
Açıklama
SonicOS'taki bir güvenlik açığı, kimliği doğrulanmış salt okunur yöneticiyle yetkilerin yapılandırma moduna yükseltilmesine izin vermektedir. Bu güvenlik açığından SonicOS Gen 5 sürüm 5.9.1.12-4o ve öncesi; Gen 6 sürüm 6.2.7.4-32n, 6.5.1.4-4n, 6.5.2.3-4n, 6.5.3.3-3n, 6.2.7.10-3n, 6.4.1.0-3n, 6.5.3.3-3n, 6.5.1.9-4n ile SonicOSv 6.5.0.2-8v_RC363 (VMWARE), 6.5.0.2.8v_RC367 (AZURE), SonicOSv 6.5.0.2.8v_RC368 (AWS) ve SonicOSv 6.5.0.2.8v_RC366 (HYPER_V) etkilenmektedir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Sonicwall Sonicos
Yayın31 Ara 2019
İlk görülme31 Ara 2019
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonicwall sonicos | v ≤ 5.9.1.12-4o, 6.2.7.4-32n, 6.2.7.10-3n, 6.4.1.0-3n, 6.5.1.4-4n, 6.5.1.9-4n, 6.5.2.3-4n, 6.5.3.3-3n | — |
| sonicwall sonicosv | 6.5.0.2.8v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.