Sonicwall · Sonicwall Sma100 Sslvpn · CVE-2024-40763
Nome do software vulnerável e versões afetadas:
SonicWall SMA100 SSLVPN versões anteriores à 10.2.1.13-72sv
Descrição:
O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em heap no SonicWall SMA100 SSLVPN, causada pelo uso de `strcpy`. Isso permite que invasores remotos autenticados provoquem um estouro de buffer baseado em heap, o que pode levar à execução de código. A vulnerabilidade pode ser explorada por invasores remotos, permitindo-lhes executar código arbitrário.
Recomendações:
Para versões do SonicWall SMA100 SSLVPN anteriores à 10.2.1.13-72sv, atualize os componentes afetados imediatamente para mitigar o risco. Como solução temporária, considere restringir o acesso à função `strcpy` vulnerável até que um patch esteja disponível.