SonicWall SonicOS 防火牆多個管理弱點 (URGENT/11)

critical Nessus Plugin ID 127107

語系：

概要

遠端主機受多個弱點影響。

說明

根據其自我報告的版本，遠端 SonicWall 防火牆執行的是受多個弱點影響的 SonicOS 版本：- 剖析 IPv4 封包 IP 選項時發生堆疊溢位。(CVE-2019-12256) - TCP Urgent Pointer = 0 導致整數反向溢位 (CVE-2019-12255) - 格式錯誤的 TCP AO 選項造成 TCP Urgent Pointer 狀態混淆 (CVE-2019-12260) - 連線至遠端主機時發生 TCP Urgent Pointer 狀態混淆 (CVE-2019-12261) - 因爭用情形造成 TCP Urgent Pointer 狀態混淆 (CVE-2019-12263) - 在 ipdhcpc 中剖析時，DHCP Offer/ACK 中發生堆積溢位 (CVE-2019-12257) - 透過格式錯誤的 TCP 選項造成的 TCP 連線 DoS (CVE-2019-12258) - 處理主動的 Reverse ARP 回覆 (邏輯缺陷) (CVE-2019-12262) - ipdhcpc DHCP 用戶端造成 IPv4 指派中發生邏輯缺陷 (CVE-2019-12264) - 透過 IGMP 剖析的 NULL 解除參照造成的 DoS (CVE-2019-12259) - 透過 IGMPv3 特定成員資格報告造成的 IGMP 資訊洩露 (CVE-2019-12265) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。