根據其自我報告的版本，遠端 SonicWall Secure Mobile Access 受到多個弱點影響，包括：

  - mod_cgi 模組環境變數的 SonicWall SMA SSLVPN Apache httpd 伺服器 GET 方法透過「strcat」使用單一堆疊型緩衝區，進而導致出現未經驗證的堆疊型緩衝區溢位。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2021-20038)

  - 因 sonicfiles RAC_COPY_TO (RacNumber 36) 方法導致出現多個未經驗證的檔案瀏覽器堆積型和堆疊型緩衝區溢位，而這是由於該方法允許使用者將檔案上傳至 SMB 共用區並可在未經任何驗證的情況下進行呼叫所致。未經驗證的遠端攻擊者可利用此弱點以 nobody 使用者身分執行任意程式碼。
    (CVE-2021-20045)

  - 因 RAC_GET_BOOKMARKS_HTML5 (RacNumber 35) 方法允許使用者列出其書籤所導致的堆積型緩衝區溢位。由於未檢查 strcat 的使用情形，此方法容易受到堆積型緩衝區溢位影響。經驗證的遠端攻擊者可利用此弱點以 nobody 使用者身分執行任意程式碼。(CVE-2021-20043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SonicWall Secure Mobile Access 多個弱點 (SNWLID-2021-0026)

critical Nessus Plugin ID 155961

版本 1.9