SonicWall：速度修复这些严重的 SMA 100 漏洞
编译：代码卫士
网络安全厂商 SonicWall 督促客户将 SMA 100 系列设备更新至最新版本，因为这些设备中存在多个漏洞，可导致远程攻击者完全接管受影响系统。
这些漏洞由 Rapid7 公司的研究员 Jake Baines 和 NCC Group 公司的研究员 Richard Warren 发现，影响的是运行如下版本的 SMA 200、210、400、410和500v 的产品：
9.0.0.11-31sv 及更早版本
10.2.0.8-37sv
10.2.1.1-19sv
10.2.1.2-24sv及更早版本
漏洞共计8个，分别是：
CVE-2021-20038 (CVSS 评分：9.8) - SMA100 Series 未验证栈缓冲区溢出漏洞
CVE-2021-20039 (CVSS 评分：7.2) - SMA 100 Series 未验证的root身份命令注入漏洞
CVE-2021-20040 (CVSS 评分：6.5) - SMA 100 Series 未验证的文件上传路径遍历漏洞
CVE-2021-20041 (CVSS 评分：7.5) - SMA 100 Series 未验证的CPU耗尽漏洞
CVE-2021-20042 (CVSS 评分：6.3) - SMA 100 Series 未认证的“混淆代理人 (Confused Deputy)”漏洞
CVE-2021-20043 (CVSS 评分：8.8) - SMA 100 Series "getBookmarks" 堆缓冲区溢出漏洞
CVE-2021-20044 (CVSS 评分：7.2) - SMA 100 Series 验证后远程代码执行 (RCE) 漏洞
CVE-2021-20045 (CVSS 评分：9.4) - SMA 100 Series 未验证的文件管理器堆和栈缓冲区溢出漏洞
如成功利用这些缺陷，攻击者可执行任意代码、上传特殊构造的 payload、修改或删除特定目录中的文件、远程重启系统、绕过防火墙规则，甚至消耗设备所有的CPU，从而可能引起拒绝服务条件。
虽然目前尚不存在漏洞已遭在野利用的证据，但强烈建议用户迅速打补丁，因为 SonicWall 设备最近已成为备受攻击者青睐的目标，发动一系列恶意攻击。
勒索团伙正奔向 SonicWall 设备
SonicWall 督促客户立即修复NSM 本地版本漏洞
速升级！SonicWall 3个已遭利用的严重0day 影响企业邮件安全设备
以己之矛攻己之盾：黑客利用 SonicWall 产品的多个0day 攻击其内网
https://thehackernews.com/2021/12/sonicwall-urges-customers-to.html
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。