CVE-2016-2397
KrytyczneStreszczenie
Implementacja cliserver w Dell SonicWALL GMS, Analyzer i UMA EM5000 w wersjach 7.2, 8.0 i 8.1 przed Hotfix 168056 pozwala zdalnym atakującym na deserializację i wykonanie dowolnego kodu Java za pomocą spreparowanych danych XML.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się zainstalowanie Hotfix 168056 lub aktualizację do najnowszej wersji oprogramowania, aby zlikwidować tę podatność.
Inne podatności w Dell SonicWALL GMS, Analyzer, UMA EM5000
Zobacz wszystkie- CVE-2015-3990Wysokie
Aplikacja webowa GMS ViewPoint (GMSVP) w Dell Sonicwall GMS, Analyzer i UMA EM5000 przed wersją 7.2 SP4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez wektory związane z konfiguracją.
- CVE-2016-2396Krytyczne
Aplikacja webowa GMS ViewPoint w Dell SonicWALL GMS, Analyzer i UMA EM5000 w wersjach 7.2, 8.0 oraz 8.1 przed Hotfix 168056 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez odpowiednie dane konfiguracyjne.
Oryginalny opis (angielski, źródło NVD)
The cliserver implementation in Dell SonicWALL GMS, Analyzer, and UMA EM5000 7.2, 8.0, and 8.1 before Hotfix 168056 allows remote attackers to deserialize and execute arbitrary Java code via crafted XML data.