Risques

  • Atteinte à l'intégrité des données
  • Contournement de la politique de sécurité
  • Déni de service
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Gamme SMA 100 (incluant SMA 200, 210, 400, 410, 500v) versions 10.2.0.x antérieures à 10.2.0.9-41sv
  • Gamme SMA 100 (incluant SMA 200, 210, 400, 410, 500v) versions 10.2.1x antérieures à 10.2.1.3-27sv
  • Gamme SMA 100 (incluant SMA 200, 210, 400, 410, 500v) versions 9.x (en fin de support depuis le 31/10/2021)

Résumé

De multiples vulnérabilités ont été découvertes dans les produits SonicWall de la gamme SMA 100. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation