According to its self-reported version, the remote SonicWall firewall is running a version of SonicOS that is affected by multiple vulnerabilities:

  - Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) in the SonicOS SSLVPN authentication     token generator that, in certain cases, can be predicted by an attacker potentially resulting in     authentication bypass. (CVE-2024-40762)

  - An Improper Authentication vulnerability in the SSLVPN authentication mechanism allows a remote attacker     to bypass authentication. (CVE-2024-53704)

  - A Server-Side Request Forgery vulnerability in the SonicOS SSH management interface allows a remote     attacker to establish a TCP connection to an IP address on any port when the user is logged in to the firewall. (CVE-2024-53705)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the remote SonicWall firewall is running a version of SonicOS that is affected by an SSRF vulnerability in the SonicOS SSH management interface. The vulnerability allows a remote attacker to establish a TCP connection to an IP address on any port when the user is logged in to the firewall.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートの SonicWall ファイヤーウォールは、SonicOS SSH 管理インターフェースにおける SSRF の脆弱性の影響を受ける SonicOS のバージョンを実行しています。この脆弱性により、ユーザーがファイヤーウォールにログインしているときに、リモートの攻撃者が任意のポートの IP アドレスへの TCP 接続を確立する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートの SonicWall ファイヤーウォールは、複数の脆弱性の影響を受ける SonicOS のバージョンを実行しています。

  - SonicOS SSLVPN 認証トークンジェネレータで、暗号学的に弱い擬似乱数ジェネレータ (PRNG) を使用すると、特定の状況下で攻撃者に予測される可能性があり、認証バイパスを引き起こす可能性があります。(CVE-2024-40762)

  - SSLVPN 認証メカニズムの不適切な認証の脆弱性により、リモートの攻撃者が認証をバイパスすることが可能です。(CVE-2024-53704)

  - SonicOS SSH 管理インターフェースのサーバー側リクエストフォージェリの脆弱性により、ユーザーがファイヤーウォールにログインしているときに、リモートの攻撃者が任意のポートの IP アドレスへの TCP 接続を確立する可能性があります。(CVE-2024-53705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据应用程序自我报告的版本，远程 SonicWall 防火墙正在运行的 SonicOS 版本受到 SonicOS SSH 管理界面中的 SSRF 漏洞影响。此漏洞允许远程攻击者在用户登录防火墙时建立连接到任何端口上 IP 地址的 TCP 连接。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据应用程序自我报告的版本，远程 SonicWall 防火墙正在运行的 SonicOS 版本受到多个漏洞影响：

  - SonicOS SSLVPN 身份验证令牌发生器中使用的加密低强度伪随机数发生器 (PRNG) 在某些情况下可被攻击者预测，进而导致身份验证绕过。(CVE-2024-40762)

  - SSLVPN 身份验证机制中的身份验证不当漏洞允许远程攻击者绕过身份验证。(CVE-2024-53704)

  - SonicOS SSH 管理界面中存在服务器端请求伪造漏洞，远程攻击者可以在用户登录防火墙时建立连接到任何端口上 IP 地址的 TCP 连接。(CVE-2024-53705)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本，遠端 SonicWall 防火牆執行的 SonicOS 版本受到下列多個弱點影響：

  - SonicOS SSLVPN 驗證權杖產生器使用的是密碼編譯的低強度似隨機數產生器 (PRNG)，在某些情況下，攻擊者可預測到此問題，進而可能導致驗證繞過。(CVE-2024-40762)

  - SSLVPN 驗證機制中的不當驗證弱點允許遠端攻擊者繞過驗證。(CVE-2024-53704)

  - SonicOS SSH 管理介面中的伺服器端要求偽造弱點允許遠端攻擊者在使用者登入防火牆時，建立連線至任何連接埠上 IP 位址的 TCP 連線。(CVE-2024-53705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本，遠端 SonicWall 防火牆執行的 SonicOS 版本受到 SonicOS SSH 管理介面中的 SSRF 弱點影響。此弱點允許遠端攻擊者在使用者登入防火牆時，建立連線至任何連接埠上 IP 位址的 TCP 連線。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
232198	SonicWall SonicOS Multiple Vulnerabilities (SNWLID-2025-0003)	Nessus	Firewalls	2025/3/6	2025/3/6	critical
232199	SonicWall SonicOS SSRF (CVE-2024-53705) (SNWLID-2025-0003)	Nessus	Firewalls	2025/3/6	2025/3/6	high
232199	SonicWall SonicOS SSRF (CVE-2024-53705) (SNWLID-2025-0003)	Nessus	Firewalls	2025/3/6	2025/3/6	high
232198	SonicWall SonicOS の複数の脆弱性 (SNWLID-2025-0003)	Nessus	Firewalls	2025/3/6	2025/3/6	critical
232199	SonicWall SonicOS SSRF (CVE-2024-53705) (SNWLID-2025-0003)	Nessus	Firewalls	2025/3/6	2025/3/6	high
232198	SonicWall SonicOS 多个漏洞 (SNWLID-2025-0003)	Nessus	Firewalls	2025/3/6	2025/3/6	critical
232198	SonicWall SonicOS 多個弱點 (SNWLID-2025-0003)	Nessus	Firewalls	2025/3/6	2025/3/6	critical
232199	SonicWall SonicOS SSRF (CVE-2024-53705) (SNWLID-2025-0003)	Nessus	Firewalls	2025/3/6	2025/3/6	high

偵測

搜尋 Plugin

critical

high

high

critical

high

critical

critical

high