PT-2025-1011 · Sonicwall · Sonicos+1

Publicado 2025-01-07 · Atualizado 2025-01-10 · CVE-2024-40762

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: SonicOS (versões afetadas não especificadas) SonicWALL NSv (versões afetadas não especificadas)

Descrição: O problema está relacionado ao uso de um gerador de números pseudo-aleatórios (PRNG) criptograficamente fraco no gerador de tokens de autenticação SSLVPN do SonicOS. Esta vulnerabilidade pode potencialmente ser explorada por um atacante para prever o token de autenticação, resultando em um bypass de autenticação. A vulnerabilidade está associada à implementação da tecnologia SSL VPN no SonicOS e pode permitir que um atacante remoto obtenha acesso não autorizado a informações protegidas.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-338

Identificadores relacionados

BDU:2025-00206

CVE-2024-40762

ZDI-25-011

Produtos afetados

Sonicos

Sonicwall Nsv

Referências · 18

• https://securityonline.info/sonicwall-issues-important-security-advisory-for-multiple-vulnerabilities-in-sonicos · Nota
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0003 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-25-011 · Nota de Segurança
• https://twitter.com/TheZDIBugs/status/1877481679251529758 · Publicação no Twitter
• https://twitter.com/Patrowl_io/status/1877287609468088567 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-40762 · Nota de Segurança
• https://twitter.com/fletch_ai/status/1877762409865355452 · Publicação no Twitter
• https://twitter.com/zoomeye_team/status/1876939798335926577 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1877284810739073393 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00206 · Nota de Segurança
• https://t.me/cvenotify/106884 · Publicação no Telegram
• https://twitter.com/SystemTek_UK/status/1877658853082284134 · Publicação no Twitter
• https://t.me/cvedetector/14800 · Publicação no Telegram
• https://reddit.com/r/sonicwall/comments/1hvm5cw/critical_vulnerabilities_in_sslvpn · Publicação no Reddit
• https://reddit.com/r/k12cybersecurity/comments/1hy586t/msisac_cybersecurity_advisory_multiple · Publicação no Reddit