PT-2021-13741 · Sonicwall · Sma 200+5

CVE-2021-20045 · Publicado 2021-12-08 · Atualizado 2023-03-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do SMA100 sonicfiles (versões afetadas não especificadas)

SMA 200

SMA 210

SMA 400

SMA 410

SMA 500v

Descrição:

Uma vulnerabilidade de estouro de buffer no método RAC COPY TO, especificamente com RacNumber 36, permite que um invasor remoto não autenticado execute potencialmente código como o usuário ‘nobody’ no dispositivo.

Recomendações:

Para o SMA100 sonicfiles, considere desativar o método RAC COPY TO até que um patch esteja disponível.

Para o SMA 200, atualize para uma versão que corrija a vulnerabilidade de estouro de buffer no método RAC COPY TO.

Para o SMA 210, atualize para uma versão que corrija a vulnerabilidade de estouro de buffer no método RAC COPY TO.

Para o SMA 400, atualize para uma versão que corrija a vulnerabilidade de estouro de buffer no método RAC COPY TO.

Para o SMA 410, atualize para uma versão que corrija a vulnerabilidade de estouro de buffer no método RAC COPY TO.

Para o SMA 500v, atualize para uma versão que corrija a vulnerabilidade de estouro de buffer no método RAC COPY TO.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-20045

Produtos afetados

Sma 200

Sma 210

Sma 400

Sma 410

Sma 500V

Sma100

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-20045 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20045 · Aviso do Fabricante
• https://t.me/cibsecurity/33571 · Publicação no Telegram
• https://t.me/true_secator/2424 · Publicação no Telegram
• https://t.me/cvenotify/24397 · Publicação no Telegram
• https://t.me/true_secator/4151 · Publicação no Telegram
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0026 · Aviso do Fabricante