SonicWall

Die SonicWall Email Security Appliance lädt Root-Dateisystem-Abbilder ohne Prüfung der Signaturen (Download of Code Without Integrity Check). Angreifer mit Zugriff auf die VMDK oder den Datastore können dadurch Systemdateien verändern und dauerhaft beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Format-String-Schwachstelle über extern kontrollierbare Eingaben in der SSL-VPN-Schnittstelle von SonicWall SonicOS erlaubt einem nicht authentifizierten Angreifer aus der Ferne, eine Dienstunterbrechung herbeizuführen. CVSS-Basiswert: 9.8 (Kritisch).

In der Web-Verwaltungsoberflaeche der SMA-100-Serie besteht eine authentifizierte Schwachstelle beim Hochladen beliebiger Dateien. Ein entfernter Angreifer mit administrativen Rechten kann darüber beliebige Dateien auf das System hochladen und so potenziell Remotecodeausführung erreichen. CVSS-Basiswert: 9.1 (Kritisch).

Eine unzureichende Authentifizierung in der SSL-VPN-Funktion von SonicWall SonicOS kann unter bestimmten Bedingungen einem entfernten Angreifer die Umgehung der Authentifizierung erlauben. Betroffen ist ausschliesslich Firmware SonicOS 7.1.1-7040. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

In SonicWall SMA1000-Appliances ermöglicht eine fehlerhafte Behandlung von Unicode-Kodierungen einem entfernten, authentifizierten SSLVPN-Benutzer, die TOTP-Authentifizierung von Workplace/Connect Tunnel zu umgehen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In SonicWall SMA1000-Appliances erlaubt eine Observable-Response-Discrepancy-Schwachstelle einem entfernten Angreifer, SSL-VPN-Benutzeranmeldedaten zu enumerieren. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In SonicWall SMA1000-Appliances ermöglicht eine SQL-Injection-Schwachstelle einem entfernten, authentifizierten Angreifer mit Nur-Lese-Administratorrechten weitergehende Angriffe. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In SonicWall SonicOS können unter bestimmten Bedingungen bestimmte Funktionen des Management-Interfaces ohne ausreichende Zugriffskontrolle erreicht werden. CVSS-Basiswert: 8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im SSLVPN-Dienst von SonicOS besteht eine Stack-basierte Pufferüberlauf-Schwachstelle. Ein nicht authentifizierter Angreifer kann diese aus der Ferne ausnutzen, um einen Denial-of-Service-Zustand auszulösen, wodurch die betroffene Firewall abstürzen kann. CVSS-Basiswert: 7.5 (Hoch).

Die Web-Oberfläche der SonicWall-SMA100-Serie enthält eine Heap-basierte Bufferoverflow-Schwachstelle. Ein nicht authentifizierter Angreifer kann sie über das Netzwerk ausnutzen, um einen Denial-of-Service-Zustand auszulösen, und unter Umständen sogar beliebigen Code zur Ausführung bringen. CVSS-Basiswert: 7.5 (Hoch).

Die Weboberfläche der SonicWall-SMA100-Serie weist einen stack-basierten Pufferüberlauf auf, den ein nicht authentifizierter Angreifer remote ausnutzen kann. Die Ausnutzung kann zu einem Denial of Service führen oder potenziell die Ausführung von Code ermöglichen. CVSS-Basiswert: 7.3 (Hoch).

Eine Schwachstelle in SonicWall SMA100 erlaubt einem entfernten, authentifizierten Angreifer mit SSLVPN-Benutzerrechten, die Path-Traversal- Prüfungen zu umgehen und eine beliebige Datei zu löschen, was zu einem Zurück- setzen auf Werkseinstellungen (Reboot) führen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Eine Schwachstelle in SMA100 erlaubt einem entfernten authentifizierten Angreifer mit SSLVPN-Benutzerrechten, durch Einschleusen einer Path-Traversal-Sequenz beliebige Verzeichnisse auf dem SMA-Gerät beschreibbar zu machen. CVSS-Basiswert: 8.8 (Hoch).

In SonicWall SMA100 kann ein entfernter authentifizierter Angreifer mit SSLVPN-Administratorrechten Shell-Befehlsargumente einschleusen, um eine Datei auf dem Gerät hochzuladen. CVSS-Basiswert: 7.2 (Hoch).

In der Work-Place-Oberfläche der SonicWall SMA1000 Appliance besteht eine Server-Side-Request-Forgery-Schwachstelle (SSRF), die unter bestimmten Bedingungen einem entfernten, nicht authentifizierten Angreifer ermöglichen könnte, das Gerät zu Anfragen an eine unbeabsichtigte Stelle zu veranlassen. CVSS-Basiswert: 7.2 (Hoch).

Eine Schwachstelle in der Web-Management-Oberfläche von SonicWall SMA100 SSLVPN erlaubt entfernten Angreifern das Auslösen eines Stack-basierten Pufferüberlaufs, was potenziell zur Codeausführung führen kann. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: das vom Hersteller bereitgestellte Update einspielen.

In der SSLVPN-Firmware 10.2.1.13-72sv und älteren Versionen von SonicWall SMA100 erlaubt die vom Apache-Webserver geladene Bibliothek mod_httprp entfernten Angreifern das Auslösen eines Stack-basierten Pufferüberlaufs, was potenziell zur Codeausführung führen kann. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: betroffene Firmware auf eine Version neuer als 10.2.1.13-72sv aktualisieren.

Im SonicWall SMA100 SSLVPN besteht laut NVD ein heap-basierter Pufferüberlauf, der auf die Verwendung von strcpy zurückzuführen ist. Entfernte authentifizierte Angreifer können dadurch einen Heap-Pufferüberlauf auslösen, der potenziell zur Codeausführung führen kann. CVSS-Basiswert: 7.5 (Hoch).

Eine Schwachstelle im SonicWall SMA100 NetExtender Windows-Client (32- und 64-Bit) 10.2.339 und aelter erlaubt einem Angreifer die Ausführung beliebigen Codes bei der Verarbeitung eines EPC-Client-Updates. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In der IPSec-VPN-Komponente von SonicWall SonicOS besteht eine heap-basierte Pufferüberlauf-Schwachstelle. Ein nicht authentifizierter Angreifer aus der Ferne kann dadurch einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Eine Stack-basierte Pufferüberlaufschwachstelle im SonicOS-HTTP-Server erlaubt einem authentifizierten, entfernten Angreifer über die sscanf-Funktion einen Denial of Service auszulösen. CVSS-Basiswert: 7.5 (Hoch).

Eine fehlerhafte Authentifizierung im SSL-VPN-Virtual-Office-Portal der SonicWall SMA100 erlaubt einem entfernt authentifizierten Angreifer, einen identischen externen Domain-Nutzer mit Akzentzeichen anzulegen, was zu einer MFA-Umgehung führt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von SonicWall bereitgestellten Updates einspielen.

Im Windows-MSI-Client des SonicWall Directory Services Connector (Version 4.1.21 und früher) besteht eine lokale Rechteausweitungs-Schwachstelle. Ein lokaler, niedrig privilegierter Benutzer kann über die Recovery-Funktion Systemrechte erlangen. CVSS-Basiswert: 7.8 (Hoch).

Der SonicWall-NetExtender-Windows-Client (32-Bit und 64-Bit) weist in Version 10.2.336 und früher im Start-DLL-Bestandteil eine DLL-Search-Order-Hijacking-Schwachstelle auf. Ein lokaler Angreifer kann diese erfolgreich ausnutzen, um Befehle auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.3 (Hoch).

In SonicOS besteht im SSL-VPN-Tunnel eine Schwachstelle bei der Rechteverwaltung nach der Authentifizierung, die es Nutzern erlaubt, ihre Rechte innerhalb des Tunnels auszuweiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte Aktualisierung einspielen.

In SonicOS besteht laut Quelle eine Schwachstelle durch Verwendung eines hartkodierten Passworts in der Demo-Funktion dynHandleBuyToolbar. CVSS-Basiswert: 7.5 (Hoch).

Ein Fehler in der Pre-Logon-Funktion von SonicWall NetExtender erlaubt einem unbefugten Nutzer den Zugriff auf das zugrunde liegende Windows-Betriebssystem mit SYSTEM-Rechten. Daraus ergibt sich eine lokale Rechteausweitung (LPE). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Der SonicWall NetExtender MSI-Client für Windows in Version 10.2.336 und früheren Versionen enthält eine Schwachstelle zur lokalen Rechteausweitung. Ein lokaler, niedrig privilegierter Benutzer kann über die Ausführung der Reparaturfunktion Systemrechte erlangen. CVSS-Basiswert: 7.8 (Hoch).

Apache Log4j2 in den Versionen 2.0-alpha1 bis 2.16.0 (ausgenommen 2.12.3 und 2.3.1) schützt nicht vor unkontrollierter Rekursion durch selbstreferenzielle Lookups. Ein Angreifer mit Kontrolle über Thread-Context-Map-Daten kann damit einen Denial-of-Service auslösen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.