CVE-2021-20027: A buffer overflow vulnerability in SonicOS allows a remote attacker to cause a Denial of Service (DoS) by sending a specially crafted reques

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• sonicwall sonicosдо 7.0.1-r1262 включительно
• sonicwall sonicosдо 7.0.1-r.1219 включительно
• sonicwall sonicosдо 7.0.1-r514 включительно
• sonicwall sonicosдо 5.9.1.13 включительно
• sonicwall sonicosдо 6.5.1.12 включительно
• sonicwall sonicosдо 6.5.4.7 включительно
• sonicwall sonicosвсе версии
• sonicwall sonicosдо 6.0.5.3-94o включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (sonicwall). Не зависят от анализа CPE в NVD и обычно опережают его.

• SonicWall SonicOS

  • SonicOS 5.9.1.13 and earlier, SonicOSv 6.5.4.4 and earlier, SonicOS 6.0.5.3 and earlier, SonicOS 6.5.1.12 and earlier, SonicOS 6.5.4.7 and earlier, SonicOS 7.0.1-R1219 and earlier, SonicOS 7.0.1-R514 and earlier, SonicOS 7.0.1-R1262 and earlierзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-53704An Improper Authentication vulnerability in the SSLVPN authentication mechanism allows a remote attacker to bypass authentication.KEV
  98Срочно
• CVE-2020-5135A buffer overflow vulnerability in SonicOS allows a remote attacker to cause Denial of Service (DoS) and potentially execute arbitrary code KEV
  77На этой неделе
• CVE-2024-40766An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorizedKEV
  75На этой неделе

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2020-514212 окт. 2020 г. · A stored cross-site scripting (XSS) vulnerability exists in the SonicOS SSLVPN web interface.
  24Наблюдать
• ← РаньшеCVE-2020-514312 окт. 2020 г. · SonicOS SSLVPN login page allows a remote unauthenticated attacker to perform firewall management administrator username enumeration based o
  21Наблюдать
• Позже →CVE-2021-2001923 июн. 2021 г. · A vulnerability in SonicOS where the HTTP server response leaks partial memory by sending a crafted HTTP request, this can potentially lead
  30Наблюдать

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.