PT-2024-5026 · Sonicwall · Sonicos
CVE-2024-40764
·
Publicado
2024-07-17
·
Atualizado
2024-09-10
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas:
SonicOS (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em heap na VPN IPSec do SonicOS, que pode ser explorada por um invasor remoto não autenticado para causar uma negação de serviço (DoS). Essa vulnerabilidade está associada à implementação do protocolo IPSec VPN no sistema operacional SonicOS, permitindo que um invasor remoto interrompa o serviço.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sonicos