Podatności SonicOS

Podatność polegająca na użyciu ciągu formatującego kontrolowanego z zewnątrz w interfejsie SonicOS SSL VPN pozwala zdalnemu nieuwierzytelnionemu atakującemu zakłócić działanie usługi.

W funkcji SonicWall SonicOS SSL-VPN wykryto podatność nieprawidłowego uwierzytelniania, która w określonych warunkach może pozwolić zdalnemu atakującemu obejść uwierzytelnianie. Problem dotyczy wyłącznie firmware w wersji SonicOS 7.1.1-7040.

Podatność przepełnienia bufora na stosie w SonicOS pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS), co może doprowadzić do awarii zapory ogniowej.

Podatność przepełnienia bufora na stosie w SonicOS, wywoływana przez żądanie HTTP, pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) lub potencjalnie doprowadzić do wykonania kodu w zaporze.

W systemie SonicOS występuje podatność przekierowania nagłówka Host. Zdalny atakujący może przekierować użytkowników zarządzających firewallem na dowolne domeny internetowe.

W usłudze SonicOS SSL-VPN wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. Może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.

W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.

W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora na stosie występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.

Na wirtualnych urządzeniach SonicOS wykryto słabą metodę hashowania haseł. W określonych warunkach atakujący posiadający już lokalny dostęp może ujawnić poświadczenie platformy, które daje dostęp do ograniczonego zestawu ustawień platformy.

W interfejsie zarządzania SonicOS wykryto podatność związaną z permisywną polityką cross-domain. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanych operacji.

W interfejsie zarządzania SonicOS wykryto podatność w walidacji sesji. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanych operacji.

SonicOS zawiera podatność polegającą na nieprawidłowej neutralizacji nagłówków HTTP dla składni skryptów. Zdalny atakujący może manipulować nagłówkiem Host i przekierować użytkowników zarządzających zaporą do dowolnych domen internetowych.

W SonicOS występuje podatność na przepełnienie bufora na stosie po uwierzytelnieniu, która pozwala zdalnemu atakującemu na doprowadzenie do awarii zapory sieciowej.

Podatność typu path traversal po uwierzytelnieniu w SonicOS pozwala atakującemu na interakcję z zazwyczaj ograniczonymi usługami. Atakujący musi być zalogowany, aby wykorzystać tę lukę.

Podatność w mechanizmie kontroli dostępu SonicOS może umożliwić dostęp do niektórych funkcji interfejsu zarządzania w określonych warunkach.

Podatność przepełnienia bufora na stosie po uwierzytelnieniu w obsłudze certyfikatów SonicOS pozwala zdalnemu atakującemu na spowodowanie awarii zapory ogniowej.

Podatność odczytu poza granicami bufora w SonicOS, występująca po uwierzytelnieniu, pozwala zdalnemu atakującemu doprowadzić do awarii zapory ogniowej.

Podatność polegająca na dereferencji wskaźnika NULL w SonicOS występuje po uwierzytelnieniu i pozwala zdalnemu atakującemu na spowodowanie awarii zapory ogniowej.

Podatność format string w SonicOS, występująca po uwierzytelnieniu, pozwala zdalnemu atakującemu doprowadzić do awarii zapory ogniowej.

W interfejsie zarządzania SonicOS występuje wiele podatności przepełnienia bufora na stosie po uwierzytelnieniu, wynikających z nieprawidłowego sprawdzania granic w punkcie końcowym API.

W module IPSec VPN systemu SonicOS występuje przepełnienie bufora na stercie. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność do wywołania odmowy usługi (DoS).

Podatność przepełnienia bufora w pamięci sterty w SonicOS SSL-VPN pozwala uwierzytelnionemu zdalnemu atakującemu wywołać odmowę usługi (DoS) poprzez funkcję memcpy.

W serwerze HTTP systemu SonicOS występuje przepełnienie bufora na stosie. Uwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS) poprzez funkcję sscanf.

Podatność nieprawidłowego zarządzania uprawnieniami po uwierzytelnieniu w tunelu SonicOS SSL VPN pozwala użytkownikom podnieść uprawnienia wewnątrz tunelu.

W funkcji demonstracyjnej 'dynHandleBuyToolbar' systemu SonicOS zastosowano zaszyte na stałe hasło. Podatność dotyczy użycia hardkodowanego hasła w komponencie demo.

W systemie SonicOS występuje przepełnienie bufora na stosie po uwierzytelnieniu w punkcie końcowym URL 'plainprefs.exp' usługi SSL VPN. Wykorzystanie podatności prowadzi do awarii firewalla.

W systemie SonicOS występuje przepełnienie bufora na stosie po uwierzytelnieniu w punktach końcowych URL 'sonicwall.exp' i 'prefs.exp'. Wykorzystanie podatności prowadzi do awarii firewalla.

Podatność przepełnienia bufora na stosie w SonicOS, występująca po uwierzytelnieniu, w endpointach URL ssoStats-s.xml i ssoStats-s.wri. Wykorzystanie podatności prowadzi do awarii zapory ogniowej.

Podatność przepełnienia bufora na stosie w SonicOS, występująca po uwierzytelnieniu, w endpoincie URL getPacketReplayData.json. Wykorzystanie podatności prowadzi do awarii zapory ogniowej.

Podatność w SonicOS, występująca po uwierzytelnieniu, polegająca na błędzie asercji użytkownika prowadzącym do przepełnienia bufora na stosie poprzez main.cgi. Wykorzystanie podatności prowadzi do awarii zapory ogniowej.

Podatność przepełnienia bufora na stosie w SonicOS, występująca po uwierzytelnieniu, w endpointach URL sonicflow.csv i appflowsessions.csv. Wykorzystanie podatności prowadzi do awarii zapory ogniowej.

Podatność przepełnienia bufora na stosie w SonicOS, występująca po uwierzytelnieniu, w endpoincie URL getBookmarkList.json. Wykorzystanie podatności prowadzi do awarii zapory ogniowej.

W module SSLVPN systemu SonicOS występuje niewłaściwe ograniczenie nadmiernej liczby prób MFA. Uwierzytelniony atakujący może używać nadmiernej liczby kodów MFA.

Podatność w usłudze SonicOS CFS (Content Filtering Service) powoduje zwracanie dużego komunikatu HTTP 403 Forbidden do adresu źródłowego, gdy użytkownicy próbują uzyskać dostęp do zabronionego zasobu, co pozwala atakującemu wywołać atak HTTP Denial of Service (DoS).

Podatność w usłudze SNMP systemu SonicOS powodująca ujawnienie poufnych informacji o punktach dostępu bezprzewodowego w postaci niezaszyfrowanej.

Podatność w usłudze SNMP systemu SonicOS powodująca ujawnienie poufnych informacji nieuprawnionemu użytkownikowi.

Nieprawidłowe ograniczenie kanału komunikacji TCP w ruchu przychodzącym HTTP/S z WAN do DMZ omija politykę bezpieczeństwa do momentu uzgadniania TCP, co potencjalnie może doprowadzić do ataku odmowy usługi (DoS), jeśli host docelowy jest podatny.

Przepełnienie bufora na stosie w nagłówku odpowiedzi HTTP SessionID w SonicOS pozwala zdalnemu uwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) i potencjalnie doprowadzić do wykonania kodu w zaporze. Podatność dotyczyła firmware SonicOS Gen 5, Gen 6 i Gen 7.

Przepełnienie bufora na stosie w nagłówku odpowiedzi HTTP Content-Length w SonicOS pozwala zdalnemu uwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) i potencjalnie doprowadzić do wykonania kodu w zaporze. Podatność dotyczyła firmware SonicOS Gen 5, Gen 6 i Gen 7.

Podatność przepełnienia bufora w SonicOS pozwala zdalnemu atakującemu wywołać odmowę usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania. Podatność dotyczy platform SonicOS Gen5, Gen6, Gen7 oraz wirtualnych zapór SonicOSv.