雲智維報報

                                                                                                                                                                                                     SonicWALL SSL-VPN存在身份驗證繞過漏洞 一、 摘要             在特定情況下， SonicWALL SSL-VPN  可能出現  SSL-VPN 多重驗證 (MFA) 繞過漏洞，其導致原因是Microsoft Active Directory 集成時，UPN（使用者主體名稱）和 SAM（安全帳戶管理器）帳戶名稱的分開處理方式，允許對每種登入方法獨立配置 MFA，攻擊者可能透過利用替代帳戶名稱來繞過 MFA，從而繞過身份驗證機制。

                                                                                                                                                              SonicOS SSL-VPN存在Heap-based buffer overflow漏洞 一、 摘要           SonicOS SSL-VPN存在Heap-based buffer overflow漏洞，其將允許已取得授權之遠端攻擊者透過memcpy功能進行攻擊，進而導致阻斷服務(DoS)。

                                                                                                                        SONICOS SSL-VPN存在不當的身分驗證漏洞 一、 摘要          不當的身份驗證漏洞已經在SONICOS SSL-VPN功能中被識別出來，其在特定情況下允許遠端攻擊者繞過驗證機制 。