PT-2022-20042 · Stormshield · Stormshield Network Security
CVE-2022-30279
·
Publicado
2022-05-12
·
Atualizado
2024-08-20
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Stormshield Network Security (SNS) versões 4.3.x a 4.3.7
Descrição
Foi detectada uma falha no registro de eventos do plug-in ASQ sofbus lacbus, que provoca a desreferência de um ponteiro NULL, levando à falha do sistema. Um invasor poderia explorar essa vulnerabilidade por meio de tráfego sofbus lacbus falsificado para causar uma falha no firmware.
Recomendações
Para as versões 4.3.x a 4.3.7 do Stormshield Network Security (SNS), atualize para a versão 4.3.8 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao plug-in ASQ sofbus lacbus para minimizar o risco de exploração.
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Stormshield Network Security