Risques
- Atteinte à l'intégrité des données
- Déni de service à distance
- Injection de code indirecte à distance (XSS)
Systèmes affectés
- Email Security Appliance versions antérieures à 10.0.28.7941
- Gen6 Firewalls -SOHOW, TZ 300, TZ 300W, TZ 400, TZ 400W, TZ 500, TZ 500W, TZ 600, NSA 2600, NSA 2650, NSA 3600, NSA 3650, NSA 4600, NSA 4650, NSA 5600, NSA 5650, NSA 6600, NSA 6650, SM 9200, SM 9250, SM 9400, SM 9450, SM 9600, SM 9650, TZ 300P, TZ 600P, SOHO 250, SOHO 250W, TZ 350 et TZ 350W versions antérieures à 6.5.4.14-107n
- Gen6 SonicOSv - NSv (10, 25, 50, 100, 200, 300, 400, 800, 1600) sur VMWare versions antérieures à 6.5.4.v_21s_RC2395
- Gen7 - TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSsp 15700 NSv 270, NSv 470 et NSv 870 versions 7.0.x antérieures 7.0.1-5151
- Gen7 - TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSsp 15700 NSv 270, NSv 470 et NSv 870 versions 7.1.x antérieures 7.1.1-7051
- NSv (10, 25, 50, 100, 200, 300, 400, 800, 1600) sur Hyper-V et KVM versions antérieures à 6.5.4.v_21s_RC2395
- NSv (200, 400, 800, 1600) sur AWS NSv, AWS-PAYG et Azure versions antérieures à 6.5.4.v_21s_RC2395
- SonicOS versions 7.0.1-x antérieures à 7.0.1-5151
- SonicOS versions 7.1.1-x antérieures à 7.1.1-7051
Résumé
De multiples vulnérabilités ont été découvertes dans SonicWall. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une injection de code indirecte à distance (XSS).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité SonicWall SNWLID-2024-0004 du 13 mars 2024 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0004
- Bulletin de sécurité SonicWall SNWLID-2024-0005 du 13 mars 2024 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0005
- Bulletin de sécurité SonicWall SNWLID-2024-0006 du 13 mars 2024 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0006
- Référence CVE CVE-2024-22396 https://www.cve.org/CVERecord?id=CVE-2024-22396
- Référence CVE CVE-2024-22397 https://www.cve.org/CVERecord?id=CVE-2024-22397
- Référence CVE CVE-2024-22398 https://www.cve.org/CVERecord?id=CVE-2024-22398
