Dell SonicWALLの一部製品に深刻な脆弱性 - ホットフィクスがリリース

Dell SonicWALLの2製品に深刻な脆弱性が含まれていることがわかった。脆弱性を修正するホットフィクスが提供されている。

同社製品の一元管理に用いる「SonicWALL Global Management System（GMS）」やアプリケーションのトラフィック分析を行う「SonicWALL Analyzer」に、脆弱性が存在することが判明したもの。「同8.0」「同8.1」が影響を受ける。

認証なくルート権限でリモートよりコマンドを実行できる「コマンドインジェクション」の脆弱性をはじめ、容易に予測できる隠れたデフォルトパスワード、外部実体参照（XXE）の脆弱性、認証なしに設定を変更できる脆弱性などが含まれていたもので、外部ベンダーの指摘により明らかとなったという。

同社では、脆弱性へ対応するホットフィクスを用意。利用者への提供を開始している。

（Security NEXT - 2016/07/21 ） ツイート

PR

関連記事

JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
「SandboxJS」にサンドボックス回避のRCE脆弱性
「Exim」に複数脆弱性 - 「クリティカル」との評価も
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ
オブジェクトストレージ「Dell ECS」「ObjectScale」に深刻な脆弱性
「Apache MINA」の深刻な脆弱性 - 複数ブランチで修正未反映
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も
「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も
「Linuxカーネル」の暗号通信処理にLoP脆弱性「Dirty Frag」
米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を