安全研究

漏洞預警 | SonicWall SSL-VPN 遠程命令執行漏洞

0x00  漏洞編号

暫無


0x01  危險等級

高危


0x02 漏洞概述

SonicWall SSL-VPN 産品中使用了極爲老舊的 Linux 内核和 HTTP CGI 可執行程序,該程序在處理 http 請求時,無法正确的解析 http header。該漏洞導緻命令注入,遠程攻擊者通過(guò)注入命令可以獲得控制權限。


0x03 影響版本

Sonic SMA < 8.0.0.4


0x04 修複建議

建議用戶及時更新安全版本:

https://www.sonicwall.com/zh-cn/


0x05 驗證EXP

https://github.com/darrenmartyn/VisualDoor





Copyright © 2019 All Rights Reserved Designed
杭州梵汐網絡科技有限公司