S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 09 mai 2022
N° CERTFR-2022-AVI-423
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans SonicWall SSL-VPN NetExtender

Gestion du document

Référence CERTFR-2022-AVI-423
Titre Vulnérabilité dans SonicWall SSL-VPN NetExtender
Date de la première version09 mai 2022
Date de la dernière version09 mai 2022
Source(s) Bulletin de sécurité SonicWall SNWLID-2022-0008 du 06 mai 2022
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire

Systèmes affectés

  • SonicWall SSL-VPN NetExtender pour Windows versions antérieures à 10.2.324

Le client Linux de NetExtender n'est pas affecté par la vulnérabilité.

Résumé

Une vulnérabilité a été découverte dans SonicWall SSL-VPN NetExtender. Elle permet à un attaquant de provoquer une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 09 mai 2022
    Version initiale