PT-2021-7052 · Sonicwall · Sonicwall Global Vpn Client

Publicado 2021-12-08 · Atualizado 2021-12-10 · CVE-2021-20047

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cliente SonicWall Global VPN, versões 4.10.6 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de sequestro da ordem de pesquisa de DLLs. Uma exploração bem-sucedida por um invasor local poderia resultar na execução remota de código no sistema alvo.

Recomendações

Para as versões 4.10.6 e anteriores do cliente SonicWall Global VPN, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2022-03108

CVE-2021-20047

Produtos afetados

Sonicwall Global Vpn Client

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-20047 · Nota de Segurança
• https://t.me/cibsecurity/33565 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-20047 · Aviso do Fabricante
• https://t.me/cvenotify/24396 · Publicação no Telegram
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0025 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-03108 · Nota de Segurança