根據其自我報告的版本，遠端安裝的 SMA1000 Connect Tunnel 使用者端容易受到多個弱點影響：

  - SonicWall Connect Tunnel (Windows 使用者端的 12.4.3.271 版與更舊版本) 中的檔案存取前不當連結解析 (「連結跟隨」) 弱點可讓具有標準權限的使用者建立任意資料夾和檔案，可能導致本機拒絕服務 (DoS ) 攻擊。 (CVE-2024-45315)

  - SonicWall Connect Tunnel (Windows 使用者端的 12.4.3.271 版與更舊版本) 中的檔案存取前不當連結解析 (「連結跟隨」) 弱點可讓具有標準權限的使用者刪除任意資料夾和檔案，可能導致本機特權提升攻擊。 (CVE-2024-45316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SonicWall Connect Tunnel 多個弱點 (SNWLID-2024-0017)

high Nessus Plugin ID 209662

版本 1.1