Impatto Sistemico

Alto (66.66)

Sintesi

SonicWall ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità, di cui 1 con gravità “critica” e 2 con gravità “alta”, che interessano i modelli 6210, 7210 e 8200v appartenenti alla serie SMA1000. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere dei meccanismi di sicurezza e di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution
• Security Restrictions Bypass

Prodotti e/o versioni affette

SonicWall SMA1000, modelli 6210, 7210, 8200v

• versione 12.4.3-03526 (platform-hotfix) e precedenti
• versione 12.5.0-02952 (platform-hotfix) e precedenti

N.B. Il vendor afferma che le vulnerabilità non interessano le funzionalità SSL-VPN dei firewall SonicWall né i dispositivi della famiglia SMA 100 Series.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “ critica “ e “alta”: