漏洞分享 - SonicOS IPSec VPN存在Heap-based buffer overflow漏洞

                                                                                                                                                                               

SonicOS IPSec VPN存在Heap-based buffer overflow漏洞

一、摘要

         SonicOS IPSec VPN存在Heap-based buffer overflow漏洞，其允許未經授權之遠端攻擊者在易受影響系統發動攻擊，並導致阻斷服務。

二、存在風險

        SonicOS IPSec VPN存在Heap-based buffer overflow漏洞，其允許未經授權之遠端攻擊者在易受影響系統發動攻擊，並導致阻斷服務，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• Gen6 NSv - NSv10, NSv25, NSv50, NSv100, NSv200, NSv300, NSv400, NSv800, NSv1600之6.5.4.4-44v-21-2395和更早之前版本存在漏洞
  
  
• Gen7 - TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W,TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSsp 15700NSv 270, NSv 470, NSv 870之7.0.1-5151、7.1.1-7051和更早之前版本存在漏洞

三、建議改善措施：

           企業及使用者如有上述漏洞版本應儘速更新：

• 請將Gen6 NSv - NSv10, NSv25, NSv50, NSv100, NSv200, NSv300, NSv400, NSv800, NSv1600更新至6.5.4.v-21s-RC2457。
• 請將Gen7 - TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W,TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSsp 15700NSv 270, NSv 470, NSv 870更新至7.0.1-5161、7.1.1-7058、7.1.2-7019。
  
  

       情資報告連結：https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0012