특정 SonicOS firmware version에서 Stack-Based buffer overflow vulnerabiliy 취약점이 확인되었습니다.

잠재적으로 인증되지 않은 사용자가 악의적인 요청을 보내 영향을 받는 방화벽 어플라이언스를 충돌시키는 DoS를 생성할 수 있는 취약점입니다.

 

아직 취약점이 실제로 악용된 사례는 없으며, 관리자 접속을 인가된 특정 IP만 제한하여 취약점에 대응 할 수 있으나, 장기적으로 취약점 조치가 적용된 Firmware로 Upgrade를 권장드립니다.

 

아래 목록은 취약점에 해당하는 Platform과 Version, 조치된 Version입니다.

 

 

 

Posted by 로버무트
,