Impatto Sistemico

Medio (63.46)

Sintesi

SonicWall ha rilasciato aggiornamenti di sicurezza per sanare tre vulnerabilità, di cui due con gravità “alta”, che interessano i dispositivi Email Security e i firewall Gen7 e Gen8. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di eseguire codice arbitrario e/o compromettere la disponibilità del servizio sui sistemi target.

Tipologia

• Remote Code Execution
• Denial of Service

Prodotti e/o versioni affette

SonicWall

Email Security Appliance

• 5000, 5050, 7000, 7050, 9000, VMWare e Hyper-V, versione 10.0.33.8195 e precedenti

Firewall Gen7 fisici

• TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSsp 15700, versioni precedenti alla 7.3.1-7013

Firewall Gen7 virtuali (NSv)

• NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure), versioni precedenti alla 7.3.1-7013

Firewall Gen8

• TZ80, TZ280, TZ380, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800, NSa 5800, versioni precedenti alla 8.0.3-8011

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: