PT-2024-9236 · Sonicwall · Sonicwall Sma100 Sslvpn

Alain Mowat · Publicado 2024-12-03 · Atualizado 2024-12-06 · CVE-2024-40763

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

SonicWall SMA100 SSLVPN versões anteriores à 10.2.1.13-72sv

Descrição:

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em heap no SonicWall SMA100 SSLVPN, causada pelo uso de strcpy. Isso permite que invasores remotos autenticados provoquem um estouro de buffer baseado em heap, o que pode levar à execução de código. A vulnerabilidade pode ser explorada por invasores remotos, permitindo-lhes executar código arbitrário.

Recomendações:

Para versões do SonicWall SMA100 SSLVPN anteriores à 10.2.1.13-72sv, atualize os componentes afetados imediatamente para mitigar o risco. Como solução temporária, considere restringir o acesso à função strcpy vulnerável até que um patch esteja disponível.

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2024-10924

CVE-2024-40763

Produtos afetados

Sonicwall Sma100 Sslvpn

Referências · 8

• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0018 · Aviso do Fabricante
• https://twitter.com/oktsec/status/1864710923132272976 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-10924 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1864857714423197773 · Publicação no Twitter
• https://t.me/cvedetector/12105 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1864668957107736651 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-40763 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-40763 · Nota de Segurança