SonicWall SonicOS 7.1.1-7040 SSL-VPN 弱い認証

要約情報

脆弱性が SonicWall SonicOS 7.1.1-7040 内に見つかりました。この脆弱性は 重大 として分類されました。 この問題により影響を受けるのは、コンポーネント【SSL-VPN】の未知の機能です。 未知の値で改ざんすることが、 弱い認証を突く攻撃に繋がります}。 この脆弱性は CVE-2024-22394 として知られています。 攻撃はリモートから実行できます。

詳細情報

脆弱性が SonicWall SonicOS 7.1.1-7040 内に見つかりました。この脆弱性は 重大 として分類されました。 この問題により影響を受けるのは、コンポーネント【SSL-VPN】の未知の機能です。 未知の値で改ざんすることが、 弱い認証を突く攻撃に繋がります}。 問題をCWEで宣言すると、CWE-287 になります。 この脆弱性は公開されました 2024年02月08日 としてSNWLID-2024-0003。 アドバイザリはpsirt.global.sonicwall.comから入手可能です。

この脆弱性は CVE-2024-22394 として知られています。 CVEの割り当ては 2024年01月10日 に行われました。 攻撃はリモートから実行できます。 入手できる技術的詳細情報はありません。 この脆弱性の一般的な利用度は平均を下回っています。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

未定義 であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。 】のプラグインを提供しています。

製品情報

タイプ

• Firewall Software

ベンダー

• SonicWall

名前

• SonicOS

バージョン

• 7.1.1-7040

ライセンス

• 営利

ウェブサイト

• ベンダー: https://www.sonicwall.com/

CPE 2.3情報

• 🔍

CPE 2.2情報

• 🔍

CVSSv4情報

CVSSv3情報

CVSSv2情報

悪用情報

脅威インテリジェンス情報

対策情報

タイムライン情報

ソース情報

エントリ情報

Be aware that VulDB is the high quality source for vulnerability data.

討論