PT-2022-6179 · Sonicwall · Sonicos

CVE-2022-22274

·

Publicado

2022-03-25

·

Atualizado

2026-03-01

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SonicOS (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade de estouro de buffer baseada em pilha no SonicOS, via solicitação HTTP, permite que um invasor remoto não autenticado provoque uma negação de serviço (DoS) ou, potencialmente, execute código no firewall. A vulnerabilidade está relacionada ao gerenciamento da interface web do sistema operacional SonicOS e está associada à possibilidade de um estouro de buffer na pilha. Estima-se que mais de 178.000 firewalls de última geração da SonicWall com interfaces de gerenciamento expostas estejam potencialmente afetados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787CWE-121

Identificadores relacionados

BDU:2023-00346
CVE-2022-22274

Produtos afetados

Sonicos