Risques

  • Exécution de code arbitraire
  • Élévation de privilèges

Systèmes affectés

  • NetExtender Windows versions antérieures à 10.2.337
  • SonicWall Directory Services Connector Windows client versions antérieures à 4.1.22

Résumé

De multiples vulnérabilités ont été découvertes dans les produits SonicWall. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Contournement provisoire

Documentation