Dringend – SonicWall Product Security Notice: SonicOS Unauthenticated Stack-based Buffer Overflow

Sehr geehrte Kunden,

SonicWall PSIRT hat eine nicht authentifizierte stapelbasierte Pufferüberlauf-Schwachstelle in der SonicOS 7.0.1-Firmware bestätigt. 
Ohne Patch könnte dies einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, über einen Stack-basierten Buffer Overflow einen Denial-of-Service (DoS) zu verursachen, 
der zum Absturz einer betroffenen Appliance führen könnte.

SonicWall PSIRT ist sich keiner aktiven Ausnutzung dieser Schwachstelle bewusst.

Betroffene Produkte: Gen 7 TZ, NSa and NSsp firewalls; Gen 6.5 NSv virtual firewalls

Betroffene Versionen: 7.0.1-5095 and earlier; 7.0.1-5083 and earlier; 6.5.4.4-44v-21-1551 and earlier

Fixed Version(s): 7.0.1-5111

CVSS: 7.5 (High)

Advisory ID: SNWLID-2023-0004

Hier geht es zum Support Advisory

Sie haben noch Fragen?

Sollten Sie noch Fragen zu diesem Posting haben, wenn Sie Unterstützung bei der Umsetzung von Schutzmaßnahmen benötigen, stehen wir Ihnen natürlich gerne zur Verfügung! Rufen Sie uns einfach an: +49 6201 71009 0 oder schicken Sie uns eine Mail an customer-service@choin.net

Ihr choin! Security Team