PT-2021-13730 · Sonicwall · Sonicos

Nikita Abramov · Publicado 2021-06-14 · Atualizado 2021-09-13 · CVE-2021-20027

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

SonicOS (versões afetadas não especificadas)

Descrição:

Uma falha de estouro de buffer no SonicOS permite que um invasor remoto provoque uma negação de serviço (DoS) ao enviar uma solicitação especialmente criada para esse fim. Essa falha afeta as plataformas SonicOS Gen5, Gen6 e Gen7, bem como os firewalls virtuais SonicOSv.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-20027

Produtos afetados

Sonicos

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-20027 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20027 · Aviso do Fabricante
• https://t.me/cvenotify/16323 · Publicação no Telegram
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0016 · Aviso do Fabricante