Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- SonicWALL SSL-VPN 200 versions antérieures à la version 3.0.0.9 ;
- SonicWALL SSL-VPN 2000 versions antérieures à la version 3.5.0.5 ;
- SonicWALL SSL-VPN 4000 versions antérieures à la version 3.5.0.5.
Résumé
Une vulnérabilité permettant de réaliser, entre autre, une exécution de code arbitraire à distance a été découverte dans SonicWALL SSL-VPN.
Description
Une vulnérabilité a été découverte dans SonicWALL SSL-VPN. Cette vulnérabilité est due à une erreur dans le traitement des chaînes de format. L'exploitation de cette vulnérabilité permet à une personne distante malintentionnée de récupérer des données sensibles, de réaliser un déni de service ou d'exécuter du code arbitraire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Site de l'éditeur permettant d'obtenir les mises à jour de micrologiciel (firmware): http://www.mysonicwall.com
