CVE-2020-5135
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
SonicOS üzerindeki bir arabellek taşması zafiyeti, uzak bir saldırganın güvenlik duvarına kötü amaçlı bir istek göndererek Hizmet Reddi (DoS) durumuna yol açmasına ve potansiyel olarak rastgele kod çalıştırmasına olanak tanır. Bu zafiyet; SonicOS Gen 6 versiyon 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v ve Gen 7 versiyon 7.0.0.0'ı etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
SonicWall SonicOS
Yayın12 Eki 2020
İlk görülme12 Eki 2020
KEV'e eklenme15 Mar 2022
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 5 Nis 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonicwall sonicos | v ≤ 6.0.5.3, 6.5.0.0 ≤ v ≤ 6.5.1.11, 6.5.4.0 ≤ v ≤ 6.5.4.7, 7.0.0.0 | — |
| sonicwall sonicosv | v ≤ 6.5.4.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.