PT-2022-9166 · Sonicwall · Sonicwall Global Vpn Client

Publicado 2022-05-04 · Atualizado 2022-05-12 · CVE-2021-20051

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SonicWall Global VPN Client versões 4.10.7.1117 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de sequestro da ordem de pesquisa de DLLs em um dos componentes do instalador. Isso poderia permitir que um invasor local executasse comandos no sistema alvo.

Recomendações

Para as versões 4.10.7.1117 e anteriores do SonicWall Global VPN Client, considere atualizar para uma versão mais recente a fim de mitigar o risco de execução de comandos por meio do sequestro da ordem de pesquisa de DLL.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2021-20051

Produtos afetados

Sonicwall Global Vpn Client

Referências · 4

• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0036 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20051 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20051 · Aviso do Fabricante
• https://t.me/cibsecurity/41941 · Publicação no Telegram