Stormshield Network Security Filtering-Fehler bei inaktivem DHCP-Interface

Beschreibung

In Stormshield Network Security (SNS) führt die Verwendung eines Netzwerkobjekts, das von einem inaktiven DHCP-Interface im Filter-Slot erzeugt wurde, dazu, dass ein Objekt vom Typ „any" verwendet wird. Dies kann zu unerwarteten Ergebnissen bei der Zugriffskontrolle führen. Betroffen sind die Versionen 1.0.0 bis 3.7.36 vor 3.7.37, 3.8.0 bis 3.11.24 vor 3.11.25, 4.0.0 bis 4.3.18 vor 4.3.19, 4.4.0 bis 4.6.5 vor 4.6.6 sowie 4.7.0 vor 4.7.1. CVSS-Basiswert: 7.3 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Stormshield

• ABB Arctic ARM600 – Sicherheitslücke (OpenSSL/Zimbra-Kontext) CVE-2023-0286
• ABB Arctic ARM600 – Schwachstelle (ClamAV-Kontext) CVE-2023-20032
• CVE-2002-20001 – Axis Communications CVE-2002-20001
• CVE-2022-4450 – Sicherheitslücke in OpenSSL CVE-2022-4450
• zlib – Heap-Buffer-Over-Read in inflate (grosses gzip-Extra-Feld) CVE-2022-37434
• CVE-2022-4304 – Asustor CVE-2022-4304