Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary co

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• sonicwall sma 200 firmwareдо 9.0.0.11-31sv
• sonicwall sma 200 firmware10.2.0.0 и новее · до 10.2.0.8-37sv
• sonicwall sma 200 firmware10.2.1.0 и новее · до 10.2.1.1-19sv
• sonicwall sma 210 firmwareдо 9.0.0.11-31sv
• sonicwall sma 210 firmware10.2.0.0 и новее · до 10.2.0.8-37sv
• sonicwall sma 210 firmware10.2.1.0 и новее · до 10.2.1.1-19sv
• sonicwall sma 400 firmwareдо 9.0.0.11-31sv
• sonicwall sma 400 firmware10.2.0.0 и новее · до 10.2.0.8-37sv
• sonicwall sma 400 firmware10.2.1.0 и новее · до 10.2.1.1-19sv
• sonicwall sma 410 firmwareдо 9.0.0.11-31sv
• sonicwall sma 410 firmware10.2.0.0 и новее · до 10.2.0.8-37sv
• sonicwall sma 410 firmware10.2.1.0 и новее · до 10.2.1.1-19sv
• sonicwall sma 500vдо 9.0.0.11-31sv
• sonicwall sma 500v10.2.0.0 и новее · до 10.2.0.8-37sv
• sonicwall sma 500v10.2.1.0 и новее · до 10.2.1.1-19sv

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (sonicwall). Не зависят от анализа CPE в NVD и обычно опережают его.

• SonicWall SMA100

  • 9.0.0.10-28sv and earlier, 10.2.0.7-34sv and earlier, 10.2.1.0-17sv and earlierзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-20038A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote unauthenticKEV
  99Срочно
• CVE-2023-44221Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with administrKEV
  81Срочно
• CVE-2021-20034An improper access control vulnerability in SMA100 allows a remote unauthenticated attacker to bypass the path traversal checks and delete a
  61На этой неделе

Опубликованы до и после этой записи в том же продукте

• Позже →CVE-2021-200398 дек. 2021 г. · Improper neutralization of special elements in the SMA100 management interface '/cgi-bin/viewcert' POST http method allows a remote authenti
  59В плане
• Позже →CVE-2021-200408 дек. 2021 г. · A relative path traversal vulnerability in the SMA100 upload funtion allows a remote unauthenticated attacker to upload crafted web pages or
  38Наблюдать
• Позже →CVE-2021-200418 дек. 2021 г. · An unauthenticated and remote adversary can consume all of the device's CPU due to crafted HTTP requests sent to SMA100 /fileshare/sonicfile
  36Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.