PT-2024-19388 · Sonicos · Sonicos

CVE-2024-22396 · Publicado 2024-03-14 · Atualizado 2024-07-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SonicOS (versões afetadas não especificadas)

Descrição

O problema consiste em uma vulnerabilidade de estouro de buffer baseada em inteiros no SonicOS via IPSec. Um invasor remoto, sob condições específicas, pode causar uma negação de serviço (DoS) e, potencialmente, executar código arbitrário enviando uma carga IKEv2 especialmente criada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2024-22396

Produtos afetados

Sonicos

Referências · 5

• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0004 · Aviso do Fabricante
• https://twitter.com/autumn_good_35/status/1768306433370808615 · Publicação no Twitter
• https://t.me/cvenotify/73782 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-22396 · Nota de Segurança
• https://twitter.com/CVEnew/status/1768213778263576605 · Publicação no Twitter