SonicWall SonicOS

De quoi s’agit-il ?

SonicOS peut laisser contourner les vérifications obligatoires à la connexion. Une personne disposant d’identifiants valides pour une autre méthode peut éviter ces vérifications, y compris une confirmation supplémentaire.

Quels sont les risques ?

Une personne ayant des identifiants valides pour une autre méthode de connexion peut obtenir un accès sans passer les vérifications imposées. Les informations qu’elle pourrait ensuite lire ou modifier ne sont pas précisées.

Quel est le degré d’urgence ?

Cette vulnérabilité est déjà utilisée dans des attaques. Il faut appliquer rapidement les mesures vérifiées recommandées par SonicWall, car les vérifications obligatoires à la connexion peuvent être contournées.

Qui est concerné ?

SonicOS sur Gen7 et Gen8 est concerné : 7.3.3-7015 et versions antérieures, ainsi que 8.2.2-8015 et versions antérieures.

Que faire ?

Consultez l’avis de SonicWall pour connaître les mesures correctives vérifiées. Les informations disponibles ne précisent ni version corrigée ni mesure de contournement.

Comment vérifier votre serveur

Relevez la version de SonicOS installée, puis comparez-la aux versions concernées et aux recommandations de correction figurant dans l’avis de SonicWall.

Vérifiez gratuitement votre serveur →