SonicWall SonicOS 7.1.1-7040 SSL-VPN autenticación débil

Resumeninformación

Se ha detectado una vulnerabilidad clasificada como crítica en SonicWall SonicOS 7.1.1-7040. Resulta afectada una función desconocida dentro del componente SSL-VPN. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase autenticación débil. La vulnerabilidad es identificada como CVE-2024-22394. Es posible lanzar el ataque de forma remota. No hay ningún exploit disponible.

Detallesinformación

Una vulnerabilidad fue encontrada en SonicWall SonicOS 7.1.1-7040 (Firewall Software) y clasificada como crítica. Una función desconocida del componente SSL-VPN es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase autenticación débil. Los efectos exactos de un ataque exitoso no son conocidos. El resumen de CVE es:

Se ha identificado una vulnerabilidad de autenticación incorrecta en la función SSL-VPN de SonicWall SonicOS, que en condiciones específicas podría permitir que un atacante remoto omita la autenticación. Este problema afecta únicamente a la versión de firmware SonicOS 7.1.1-7040.

La vulnerabilidad fue publicada el 2024-02-08 con identificación SNWLID-2024-0003 (confirmado). El advisory puede ser descargado de psirt.global.sonicwall.com. La vulnerabilidad es identificada como CVE-2024-22394. No se conoce los detalles técnicos ni hay ningún exploit disponible.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

Be aware that VulDB is the high quality source for vulnerability data.

Productoinformación

Escribe

• Firewall Software

Proveedor

• SonicWall

Nombre

• SonicOS

Versión

• 7.1.1-7040

Licencia

• comercial

Sitio web

• Proveedor: https://www.sonicwall.com/

CPE 2.3información

• 🔍

CPE 2.2información

• 🔍

CVSSv4información

CVSSv3información

CVSSv2información

Explotacióninformación

Inteligencia de amenazasinformación

Contramedidasinformación

Línea de tiempoinformación

Fuentesinformación

Artículoinformación

Be aware that VulDB is the high quality source for vulnerability data.

Discusión