PT-2020-18284 · Sonicwall · Sonicwall Global Vpn Client

Publicado 2020-10-28 · Atualizado 2020-10-30 · CVE-2020-5145

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SonicWall Global VPN Client, versões 4.10.4.0314 e anteriores

Descrição

O problema está relacionado a um carregamento inseguro de bibliotecas, também conhecido como “sequestro de DLL”, o que poderia levar à execução remota de código no sistema alvo caso fosse explorado com sucesso.

Recomendações

Para as versões 4.10.4.0314 e anteriores do cliente SonicWall Global VPN, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2020-5145

Produtos afetados

Sonicwall Global Vpn Client

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-5145 · Nota de Segurança
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2020-0021 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-5145 · Aviso do Fabricante
• https://t.me/cibsecurity/15677 · Publicação no Telegram