搜索

[16943] 2021-06-23_影响超过80万个SonicWallVPN的漏洞，目前仍未完全修复

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2021-06-23_影响超过80万个SonicWallVPN的漏洞，目前仍未完全修复 影 响 超 过 8 0 万 个 S o n i c W a l l   V P N 的 漏 洞 ， 目 前 仍 未 完 全 修 复 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 6 - 2 3 去 年   1 0   月 ， 一 个 关 键 的   S o n i c W a l l   漏 洞 被 披 露 。 这 是 一 个 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞 （ C V E - 2 0 2 0 - 5 1 3 5 ） ， 影 响 超 过 8 0 万 个 S o n i c W a l l   V P N 。 当 时 该 漏 洞 被 认 为 已 经 修 复 。 但 事 实 却 非 如 此 。 当 时 该 漏 洞 被 认 为 已 经 修 复 。 但 事 实 却 非 如 此 。 C V E - 2 0 2 0 - 5 1 3 5 漏 洞 存 在 于 S o n i c O S   版 本 中 ， 一 旦 被 利 用 ， 攻 击 者 即 可 通 过 向 防 火 墙 发 送 恶 意   H T T P   请 求 ， 从 而 未 经 身 份 验 证 且 远 程 在 受 影 响 的 设 备 上 执 行 任 意 代 码 ， 或 导 致 拒 绝 服 务   ( D o S ) 。 目 前 ， 由 于 该 漏 洞 没 有 得 到 适 当 的 修 复 ， 已 被 重 新 命 名 为 C V E - 2 0 2 1 - 2 0 0 1 9 。 研 究 人 员 重 新 测 试 了 他 对   S o n i c W a l l   实 例 的 概 念 验 证   ( P o C )   漏 洞 利 用 ， 并 表 示 第 一 次 修 复 程 序 是 “ 拙 劣 的 ” 。 测 试 中 ， 研 究 人 员 发 现 他 的   P o C   漏 洞 并 没 有 触 发 系 统 崩 溃 ， 而 是 触 发   H T T P   响 应 中 的 大 量 二 进 制 数 据 （ 如 下 ） ， 而 返 回 的 二 进 制 数 据 可 能 是 内 存 地 址 。 虽 然 暂 时 没 有 在 泄 露 的 内 存 中 观 察 到 可 识 别 的 文 本 ， 但 这 个 输 出 可 能 会 根 据 目 标 系 统 的 使 用 方 式 而 有 所 不 同 ， 因 此 这 次 测 试 很 可 能 是 利 用 利 用   R C E   漏 洞 的 有 用 信 息 泄 漏 。 虽 然 没 有 证 据 表 明 该 漏 洞 正 在 被 广 泛 利 用 。 但 2 0 1 0 年   1 0   月   6   日 ， 研 究 人 员 就 将 重 新 测 试 出 来 的 漏 洞 提 交 给 了 S o n i c W a l l 。 但 直 到 2 0 2 1 年 3 月 份 ， 漏 洞 补 丁 仍 未 发 布 ， 最 终 相 关 公 告 直 到 6 个 月 才 发 布 出 来 。 S o n i c W a l l   的 以 下 固 件 版 本 中 提 供 修 复 程 序 ：
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理