CVE-2023-39278
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Podatność w SonicOS, występująca po uwierzytelnieniu, polegająca na błędzie asercji użytkownika prowadzącym do przepełnienia bufora na stosie poprzez main.cgi. Wykorzystanie podatności prowadzi do awarii zapory ogniowej.
Ocena ryzyka
Uwierzytelniony atakujący może zdalnie doprowadzić do awarii zapory, powodując przerwę w ochronie sieci i dostępności usług.
Rekomendacja
Zaktualizuj SonicOS do wersji zawierającej poprawkę i ogranicz dostęp administracyjny do zaufanych sieci.
Inne podatności w SonicOS
Zobacz wszystkie- CVE-2026-19868WysokieAktywnie exploitowane
Podatność w usłudze SSLVPN systemu SonicOS pozwala użytkownikowi posiadającemu ważne dane logowania do alternatywnej metody uwierzytelniania obejść kontrolę uwierzytelniania SAML. Udana eksploatacja może również ominąć wymuszane przez SAML uwierzytelnianie wieloskładnikowe (MFA).
- CVE-2025-40600Krytyczne
Podatność polegająca na użyciu ciągu formatującego kontrolowanego z zewnątrz w interfejsie SonicOS SSL VPN pozwala zdalnemu nieuwierzytelnionemu atakującemu zakłócić działanie usługi.
- CVE-2024-22394Krytyczne
W funkcji SonicWall SonicOS SSL-VPN wykryto podatność nieprawidłowego uwierzytelniania, która w określonych warunkach może pozwolić zdalnemu atakującemu obejść uwierzytelnianie. Problem dotyczy wyłącznie firmware w wersji SonicOS 7.1.1-7040.
- CVE-2023-0656Wysokie
Podatność przepełnienia bufora na stosie w SonicOS pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS), co może doprowadzić do awarii zapory ogniowej.
- CVE-2022-22274Krytyczne
Podatność przepełnienia bufora na stosie w SonicOS, wywoływana przez żądanie HTTP, pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) lub potencjalnie doprowadzić do wykonania kodu w zaporze.
- CVE-2021-20031Średnie
W systemie SonicOS występuje podatność przekierowania nagłówka Host. Zdalny atakujący może przekierować użytkowników zarządzających firewallem na dowolne domeny internetowe.
- CVE-2020-5135KrytyczneAktywnie exploitowane
Przepełnienie bufora w SonicOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) i potencjalne wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania do zapory. Podatność dotyczy SonicOS Gen 6 w wersjach 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v oraz Gen 7 w wersji 7.0.0.0.
- CVE-2026-82308Wysokie
W usłudze SonicOS SSL-VPN wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. Może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-77709Średnie
W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-77708Średnie
W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora na stosie występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
Oryginalny opis (angielski, źródło NVD)
SonicOS post-authentication user assertion failure leads to Stack-Based Buffer Overflow vulnerability via main.cgi leads to a firewall crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS