SonicWall SMA100

Refer: 

tunCERT/Vuln.2021-129

Version: 

1.0

Date version: 

2021-03-17

Score cvss: 

7.20

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

SonicWALL

  • SMA100 10.2.0.5 et antérieures

Description: 

Des failles ont été signalées dans les produits SonicWALL SMA100 Series. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution: 

METTRE À JOUR LES FIRMWARES DES PRODUITS SMA100 SERIES AVEC LA VERSION 10.2.0.6-31sv ou ultérieures
Téléchargement de la mise à jour

Lien: 

http://www.mysonicwall.com/

Identificants du problème: 

CVE-2021-20016

CVE-2021-20017

Documentation additionnelle: 

Bulletin de sécurité sonicwall SNWLID-2021-0004
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0004
Bulletin de sécurité sonicwall SNWLID-2021-0005
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0005

Date de publication: 

2021-03-17

Référence: 

129