PT-2021-4013 · Sonicos · Sonicos

Publicado 2021-06-22 · Atualizado 2022-08-05 · CVE-2021-20019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SonicOS (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no SonicOS permite que a resposta do servidor HTTP vaze parte da memória quando uma solicitação HTTP maliciosa é enviada, o que pode levar à divulgação de dados confidenciais internos. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas. O problema está relacionado à proteção insuficiente dos dados do serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Buffer Overflow

Enumeração de Fraquezas

CWE-200

CWE-119

Identificadores relacionados

BDU:2021-04539

CVE-2021-20019

Produtos afetados

Sonicos

Referências · 12

• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0006 · Aviso do Fabricante
• https://t.me/true_secator/1842 · Publicação no Telegram
• https://xakep.ru/2021/06/23/cve-2021-20019 · Nota
• https://t.me/thehackernews/1308 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-20019 · Nota de Segurança
• https://t.me/cvenotify/16854 · Publicação no Telegram
• https://tenable.com/blog/cve-2021-20019-sonicwall-fixes-incomplete-patch-for-cve-2020-5135 · Nota
• https://osv.dev/vulnerability/CVE-2021-20019 · Aviso do Fabricante
• https://t.me/hnews/32635 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-04539 · Nota de Segurança
• https://t.me/cvenotify/34311 · Publicação no Telegram
• https://t.me/defcon_news/79336 · Publicação no Telegram