Загрузка кода без проверки целостности. Уязвимость в устройстве SonicWall Email Security загружает образы корневой файловой системы без проверки подписей, что позволяет злоумышленникам с помощью VMDK или доступа к хранилищу данных изменять системные файлы и получать постоянное выполнение произвольного кода.
Показать оригинальное описание (EN)
Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without verifying signatures, allowing attackers with VMDK or datastore access to modify system files and gain persistent arbitrary code execution.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 10
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Sonicwall Email_Security_Appliance_5000_Firmware
cpe:2.3:o:sonicwall:email_security_appliance_5000_firmware:*:*:*:*:*:*:*:*
|
— |
<= 10.0.33.8195
|
|
Sonicwall Email_Security_Appliance_5000
cpe:2.3:h:sonicwall:email_security_appliance_5000:-:*:*:*:*:*:*:*
|
— | — |
|
Sonicwall Email_Security_Appliance_5050_Firmware
cpe:2.3:o:sonicwall:email_security_appliance_5050_firmware:*:*:*:*:*:*:*:*
|
— |
<= 10.0.33.8195
|
|
Sonicwall Email_Security_Appliance_5050
cpe:2.3:h:sonicwall:email_security_appliance_5050:-:*:*:*:*:*:*:*
|
— | — |
|
Sonicwall Email_Security_Appliance_7000_Firmware
cpe:2.3:o:sonicwall:email_security_appliance_7000_firmware:*:*:*:*:*:*:*:*
|
— |
<= 10.0.33.8195
|
|
Sonicwall Email_Security_Appliance_7000
cpe:2.3:h:sonicwall:email_security_appliance_7000:-:*:*:*:*:*:*:*
|
— | — |
|
Sonicwall Email_Security_Appliance_7050_Firmware
cpe:2.3:o:sonicwall:email_security_appliance_7050_firmware:*:*:*:*:*:*:*:*
|
— |
<= 10.0.33.8195
|
|
Sonicwall Email_Security_Appliance_7050
cpe:2.3:h:sonicwall:email_security_appliance_7050:-:*:*:*:*:*:*:*
|
— | — |
|
Sonicwall Email_Security_Appliance_9000_Firmware
cpe:2.3:o:sonicwall:email_security_appliance_9000_firmware:*:*:*:*:*:*:*:*
|
— |
<= 10.0.33.8195
|
|
Sonicwall Email_Security_Appliance_9000
cpe:2.3:h:sonicwall:email_security_appliance_9000:-:*:*:*:*:*:*:*
|
— | — |