Dell SonicWALL Email Security virtuális gép sérülékenységei

2016. október 12. 23:37

CH azonosító

CH-13625

Angol cím

Email Security Platform Details

Felfedezés dátuma

2016.10.11.

Súlyosság

Magas

Érintett rendszerek

Dell
SonicWALL Email Security

Érintett verziók

Dell SonicWALL Email Security 8.3.0.6149

Összefoglaló

A Dell SonicWALL Email Security magas sérülékenységei váltak ismertté, amelyeket kihasználva a hitelesített távoli támadó az érintett rendszeren szolgáltatásmegtagadást idézhet elő, érzékeny információkhoz juthat, tetszőleges parancsot futtathat illetve root jogosultság megszerzésével tetszőleges fájlokat törölhet. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A hibák az alábbi komponenseket érintik:

DLoadReportsServlet
known_network_data_import.html
manage_ftpprofile.html
policy_dictionary.html

Megoldás

Frisstísen a gyártó által kiadott 8.3.2-es verzióra.

Hivatkozások

Egyéb referencia: www.heise.de
Egyéb referencia: www.digitaldefense.com
Egyéb referencia: sensorstechforum.com

Legfrissebb sérülékenységek

CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége

CVE-2023-23421 – Microsoft Windows sérülékenysége

CVE-2023-23422 – Microsoft Windows sérülékenysége

CVE-2023-23420 – Microsoft Windows sérülékenysége

CVE-2023-23423 – Microsoft Windows sérülékenysége

CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége

CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége

CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége

CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége

CVE-2023-23397 – Microsoft Office Outlook sérülékenysége

Tovább a sérülékenységekhez »

Dell SonicWALL Email Security virtuális gép sérülékenységei