漏洞分享 - SonicWall 產品存在阻斷服務漏洞
SonicWall 產品存在阻斷服務漏洞
一、摘要
SonicWall 產品存在一個漏洞,允許遠端攻擊者利用此漏洞,於目標系統觸發阻斷服務狀況。
二、存在風險
SonicWall 產品存在一個漏洞,允許遠端攻擊者利用此漏洞,於目標系統觸發阻斷服務狀況,其影響系統或版本如下:
- 受影響之系統/漏洞描述:
- Gen7 hardware Firewalls - TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSsp 15700 7.2.0-7015 (7.0.1 版本分支不受影響) 及之前的版本。
- Gen7 virtual Firewalls (NSv) - NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure) 7.2.0-7015 (7.0.1 版本分支不受影響) 及之前的版本。
三、建議改善措施:
企業及使用者如有上述漏洞版本應儘速更新。
- 請更新至7.3.0-7012或更高版本。