PT-2024-9235 · Sonicwall · Sonicwall Sma100 Sslvpn

Alain Mowat · Publicado 2024-12-03 · Atualizado 2024-12-06 · CVE-2024-45318

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

SonicWall SMA100 SSLVPN (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade na interface de gerenciamento web do SonicWall SMA100 SSLVPN permite que invasores remotos provoquem um estouro de buffer baseado na pilha, o que pode levar à execução de código. O problema está relacionado a um estouro de buffer na memória dinâmica, que pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2024-10923

CVE-2024-45318

Produtos afetados

Sonicwall Sma100 Sslvpn

Referências · 10

• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0018 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1864852594230780184 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1865055084150653141 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45318 · Nota de Segurança
• https://twitter.com/jbhall56/status/1865043556416520450 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45318 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-10923 · Nota de Segurança
• https://twitter.com/autumn_good_35/status/1864669561364336659 · Publicação no Twitter
• https://t.me/cvedetector/12100 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1864668955845251127 · Publicação no Twitter