CVE-2021-20038

Dispositivos SonicWall SMA 100, versão 10.2.0.8-37sv

Dispositivos SonicWall SMA 100, versão 10.2.1.1-19sv

Dispositivos SonicWall SMA 100, versão 10.2.1.2-24sv

Firmware dos dispositivos SonicWall SMA 200, 210, 400, 410 e 500v versões 10.2.0.8-37sv, 10.2.1.1-19sv, 10.2.1.2-24sv e versões anteriores

Uma vulnerabilidade de estouro de buffer baseada em pilha nas variáveis de ambiente do módulo mod cgi do servidor Apache httpd do SMA100 permite que um invasor remoto não autenticado execute potencialmente código como um usuário ‘nobody’ no dispositivo.

Para os dispositivos SonicWall SMA 100 versão 10.2.0.8-37sv, atualize para uma versão posterior à 10.2.0.8-37sv.

Para os dispositivos SonicWall SMA 100 versão 10.2.1.1-19sv, atualize para uma versão posterior à 10.2.1.1-19sv.

Para os dispositivos SonicWall SMA 100 versão 10.2.1.2-24sv, atualize para uma versão posterior à 10.2.1.2-24sv.

Para os dispositivos SonicWall SMA 200, 210, 400, 410 e 500v, atualize para uma versão de firmware posterior à 10.2.1.2-24sv.

Como solução alternativa temporária, considere desativar o módulo mod cgi no servidor Apache httpd até que um patch esteja disponível.