VDB-247015 · CVE-2023-44221 · SNWLID-2023-0018

SonicWall SMA100/SMA 200/SMA 210/SMA 400/SMA 410/SMA 500v 10.2.1.9-57sv SSL-VPN Management Interface эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.9	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в SonicWall SMA100, SMA 200, SMA 210, SMA 400, SMA 410 and SMA 500v 10.2.1.9-57sv. Она была оценена как критический. Поражена неизвестная функция компонента SSL-VPN Management Interface. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость обозначается как CVE-2023-44221. Атака может быть инициирована удаленно. Более того, существует эксплойт.

ПодробностиИнформация

Уязвимость была найдена в SonicWall SMA100, SMA 200, SMA 210, SMA 400, SMA 410 and SMA 500v 10.2.1.9-57sv. Она была оценена как критический. Поражена неизвестная функция компонента SSL-VPN Management Interface. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-78. Информация о слабости была опубликована 06.12.2023 под номером SNWLID-2023-0018. Консультация доступна для скачивания по адресу psirt.global.sonicwall.com.

Эта уязвимость обозначается как CVE-2023-44221. Назначение CVE произошло 26.09.2023. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1202.

Объявляется Высокофункциональный. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. В сканере Nessus имеется плагин с ID 235087.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (235087).

ПродуктИнформация

Тип

Firewall Software

Поставщик

SonicWall

Имя

Версия

10.2.1.9-57sv

Лицензия

коммерческий

Веб-сайт

Поставщик: https://www.sonicwall.com/

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.9

VulDB Базовый балл: 4.7
VulDB Временная оценка: 4.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.2
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Атакованный

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Добавлено: 🔍
KEV До какого времени: 🔍
KEV Устранение последствий: 🔍
KEV Ransomware: 🔍
KEV Уведомление: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 235087
Nessus Имя: SonicWall Secure Mobile Access < 10.2.1.10-62sv (SNWLID-2023-0018)