De nouvelles vulnérabilité dans les produits SonicWall

RISQUE

  • Déni de service à distance

SYSTÈMES AFFECTÉS

  • SonicWall TZ, NS a (GEN7) versions à 7.0.1-R1262 et antérieures
  • SonicWall NS v (Virtual GEN7) versions à 7.0.1-R1219 et antérieures
  • SonicWall NS sp (GEN7) versions à 7.0.1-R514 et antérieures
  • SonicWall NS a, TZ, SOHO W, SuperMassive 92xx/94xx/96xx (GEN6+) versions à 6.5.4.7 et antérieures
  • SonicWall NS sp 12K, SuperMassive 9800 versions à 6.5.1.12 et antérieures
  • SonicWall SuperMassive 10K versions à 6.0.5.3-94o et antérieures
  • SonicWall NS v (Virtual: VMWare/Hyper-V/AWS/Azure/KVM) toutes versions
  • SonicWall NSA, TZ, SOHO (GEN5) versions à 5.9.1.13 et antérieures

RÉSUMÉ

Une vulnérabilité a été découverte dans les produits SonicWall. Elle permet à un attaquant de provoquer un déni de service à distance.

SOLUTION

Se référer au bulletin de sécurité SonicWall SNWLID-2021-0016 pour l'obtention des correctifs.

Source : CERT FR