According to its self-reported version, the remote SonicWall firewall is running a version of SonicOS that is affected by multiple vulnerabilities with impact to SonicOS Management Web Interface and SSLVPN Portal, but not SonicWall SSLVPN SMA100 and SMA1000 series products. These vulnerabilities include:

  - Post-authentication Stack-Based Buffer Overflow Vulnerability that leads to a firewall crash in:
    - getBookmarkList.json (CVE-2023-39276)
    - sonicflow.csv, appflowsessions.csv (CVE-2023-39277)
    - main.cgi (CVE-2023-39278)
    - getPacketReplayData.json (CVE-2023-39279)
    - gssoStats-s.xml, ssoStats-s.wri (CVE-2023-39280)
    - sonicwall.exp, prefs.exp (CVE-2023-41711)
    - SSL VPN plainprefs.exp (CVE-2023-41712)

  - SonicOS Use of Hard-coded Password vulnerability in the dynHandleBuyToolbar demo function. (CVE-2023-41713)

  - SonicOS post-authentication Improper Privilege Management vulnerability in the SonicOS SSL VPN Tunnel allows     users to elevate their privileges inside the tunnel. (CVE-2023-41715)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートの SonicWall ファイヤーウォールは、SonicOS 管理ウェブインターフェースおよび SSLVPN ポータルに影響を与える (SonicWall SSLVPN SMA100 および SMA1000 シリーズ製品には影響しない) 複数の脆弱性の影響を受けるバージョンの SonicOS を実行しています。以下の脆弱性が含まれています。

  - 認証後のスタックベースのバッファオーバーフローの脆弱性。以下でファイヤーウォールのクラッシュを引き起こす。
    - getBookmarkList.json (CVE-2023-39276)
    - sonicflow.csv、appflowsessions.csv (CVE-2023-39277)
    - main.cgi (CVE-2023-39278)
    - getPacketReplayData.json (CVE-2023-39279)
    - gssoStats-s.xml、ssoStats-s.wri (CVE-2023-39280)
    - sonicwall.exp、prefs.exp (CVE-2023-41711)
    - SSL VPN plainprefs.exp (CVE-2023-41712)

  - dynHandleBuyToolbar デモ機能における SonicOS のハードコードされたパスワードの使用の脆弱性。(CVE-2023-41713)

  - SonicOS SSL VPN トンネルの SonicOS 認証後の不適切な権限管理の脆弱性により、ユーザーがトンネル内で権限を昇格する可能性があります。(CVE-2023-41715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本，遠端 SonicWall 防火牆執行的 SonicOS 版本受到多個弱點影響，這些弱點會影響 SonicOS Management Web Interface 和 SSLVPN Portal，但不會影響 SonicWall SSLVPN SMA100 和 SMA1000 系列產品。弱點包括：

  - 驗證後堆疊型緩衝區溢位弱點，可導致下列項目中的防火牆損毀：
    - getBookmarkList.json (CVE-2023-39276)
    - sonicflow.csv、appflowsessions.csv (CVE-2023-39277)
    - main.cgi (CVE-2023-39278)
    - getPacketReplayData.json (CVE-2023-39279)
    - gssoStats-s.xml、ssoStats-s.wri (CVE-2023-39280)
    - sonicwall.exp、prefs.exp (CVE-2023-41711)
    - SSL VPN plainprefs.exp (CVE-2023-41712)

  - SonicOS 在 dynHandleBuyToolbar 示範函式中使用硬式編碼密碼之弱點。(CVE-2023-41713)

  - SonicOS SSL VPN 通道中的 SonicOS 後驗證不當權限管理弱點可讓使用者提升其在通道內的權限。(CVE-2023-41715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 SonicWall 防火墙正在运行的 SonicOS 版本受到多个漏洞的影响，这些漏洞影响 SonicOS Management Web Interface 和 SSLVPN Portal，但不影响 SonicWall SSLVPN SMA100 和 SMA1000 系列产品。这些漏洞包括：

  - 身份验证后基于堆栈的缓冲区溢出漏洞，可导致防火墙在以下版本中崩溃：
    - getBookmarkList.json (CVE-2023-39276)
    - sonicflow.csv、appflowsessions.csv (CVE-2023-39277)
    - main.cgi (CVE-2023-39278)
    - getPacketReplayData.json (CVE-2023-39279)
    - gssoStats-s.xml、ssoStats-s.wri (CVE-2023-39280)
    - sonicwall.exp、prefs.exp ()CVE-2023-41711
    - SSL VPN plainprefs.exp (CVE-2023-41712)

  - SonicOS 在 dynHandleBuyToolbar 演示函数中使用硬编码密码之漏洞。(CVE-2023-41713)

  - SonicOS SSL VPN 隧道中存在 SonicOS 后身份验证不当权限管理漏洞，用户可借此提升其在隧道内的权限。(CVE-2023-41715)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
189995	SonicWall SonicOS Multiple Vulnerabilities (SNWLID-2023-0012)	Nessus	Firewalls	2024/2/5	2024/2/6	high
189995	SonicWall SonicOS の複数の脆弱性 (SNWLID-2023-0012)	Nessus	Firewalls	2024/2/5	2024/2/6	high
189995	SonicWall SonicOS 多個弱點 (SNWLID-2023-0012)	Nessus	Firewalls	2024/2/5	2024/2/6	high
189995	SonicWall SonicOS 多个漏洞 (SNWLID-2023-0012)	Nessus	Firewalls	2024/2/5	2024/2/6	high

偵測

搜尋 Plugin

high

high

high

high