Impatto Sistemico

Alto (65.89)

Sintesi

SonicWall ha rilasciato aggiornamenti di sicurezza per sanare 8 vulnerabilità, di cui 2 con gravità “critica” e 4 con gravità “alta”, che interessano i prodotti Email Security e GMS.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation
• Tampering
• Arbitrary File Write
• Information Disclosure
• Security Feature Bypass

Prodotti e/o versioni affette

SonicWall

• GMS (Virtual Appliance, Windows), versione 9.5.1 e precedenti
• Email Security (ES Appliance 5000, 5050, 7000, 7050, 9000, VMWare and Hyper-V), versione 10.0.35.8405 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “ critica “ e “alta”: