安全研究

漏洞预警 | SonicWall SSL-VPN 远程命令执行漏洞

0x00  漏洞编号

暂无


0x01  危险等级

高危


0x02 漏洞概述

SonicWall SSL-VPN 产品中使用了极为老旧的 Linux 内核和 HTTP CGI 可执行程序,该程序在处理 http 请求时,无法正确的解析 http header。该漏洞导致命令注入,远程攻击者通过注入命令可以获得控制权限。


0x03 影响版本

Sonic SMA < 8.0.0.4


0x04 修复建议

建议用户及时更新安全版本:

https://www.sonicwall.com/zh-cn/


0x05 验证EXP

https://github.com/darrenmartyn/VisualDoor





Copyright © 2019 All Rights Reserved Designed
杭州帕拉迪网络科技有限公司