漏洞分享 - SonicOS SSL-VPN存在Heap-based buffer overflow漏洞

                                                                                                                                                          

 SonicOS SSL-VPN存在Heap-based buffer overflow漏洞

一、摘要

        SonicOS SSL-VPN存在Heap-based buffer overflow漏洞，其將允許已取得授權之遠端攻擊者透過memcpy功能進行攻擊，進而導致阻斷服務(DoS)。

二、存在風險

         SonicOS SSL-VPN存在Heap-based buffer overflow漏洞，其將允許已取得授權之遠端攻擊者透過memcpy功能進行攻擊，進而導致阻斷服務(DoS)，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• Gen7 - TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSv 270, NSv 470, NSv 870：7.1.1-7051 以及之前版本

三、建議改善措施：

           企業及使用者如有上述漏洞版本應盡速更新：

• 請更新至SonicOS 7.1.1-7058。

      
       情資報告連結：https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0009