Podatności SonicWall GMS, SonicWall Analytics

Aplikacja SonicWall GMS i Analytics CAS Web Services wykorzystuje statyczne wartości do uwierzytelniania bez odpowiednich kontroli, co prowadzi do podatności na obejście uwierzytelniania. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

Podatność w SonicWall GMS i Analytics umożliwia nieautoryzowanemu atakującemu przesyłanie plików do ograniczonej lokalizacji, która nie jest kontrolowana przez atakującego. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

SonicWall GMS i Analytics wykorzystują przestarzały algorytm szyfrowania Tiny Encryption Algorithm (TEA) z twardo zakodowanym kluczem do szyfrowania danych wrażliwych. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

W podatności CVE-2023-34127 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych, co pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota w SonicWall GMS oraz SonicWall Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

Mechanizm uwierzytelniania w SonicWall GMS i Analytics Web Services miał niewystarczające kontrole, co umożliwia obejście uwierzytelniania. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

Podatność w SonicWall GMS i Analytics umożliwia uwierzytelnionemu atakującemu przesyłanie plików na system plików z uprawnieniami roota. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

W podatności CVE-2023-34123 występuje użycie zakodowanego na sztywno klucza kryptograficznego w SonicWall GMS oraz SonicWall Analytics. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.