CVE-2023-34123
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-34123 występuje użycie zakodowanego na sztywno klucza kryptograficznego w SonicWall GMS oraz SonicWall Analytics. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Ocena ryzyka
Zastosowanie zakodowanego klucza kryptograficznego może prowadzić do nieautoryzowanego dostępu do danych oraz naruszenia poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji SonicWall GMS i Analytics, aby usunąć tę podatność.
Inne podatności w SonicWall GMS, SonicWall Analytics
Zobacz wszystkie- CVE-2023-34137Krytyczne
Aplikacja SonicWall GMS i Analytics CAS Web Services wykorzystuje statyczne wartości do uwierzytelniania bez odpowiednich kontroli, co prowadzi do podatności na obejście uwierzytelniania. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34136Krytyczne
Podatność w SonicWall GMS i Analytics umożliwia nieautoryzowanemu atakującemu przesyłanie plików do ograniczonej lokalizacji, która nie jest kontrolowana przez atakującego. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34130Krytyczne
SonicWall GMS i Analytics wykorzystują przestarzały algorytm szyfrowania Tiny Encryption Algorithm (TEA) z twardo zakodowanym kluczem do szyfrowania danych wrażliwych. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34127Wysokie
W podatności CVE-2023-34127 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych, co pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota w SonicWall GMS oraz SonicWall Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34124Krytyczne
Mechanizm uwierzytelniania w SonicWall GMS i Analytics Web Services miał niewystarczające kontrole, co umożliwia obejście uwierzytelniania. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34126Wysokie
Podatność w SonicWall GMS i Analytics umożliwia uwierzytelnionemu atakującemu przesyłanie plików na system plików z uprawnieniami roota. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
Use of Hard-coded Cryptographic Key vulnerability in SonicWall GMS, SonicWall Analytics. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.