【缝隙公告】SonicWall Analytics 远程代码执行缝隙 (CVE-2021-20032)

颁布功夫 2021-08-17


0x00 缝隙概述

CVE     ID

CVE-2021-20032

时      间

2021-08-10

类      型

RCE

等      级

严重

远程利用

是

影响领域


攻击复杂度


可用性


用户交互


所需权限


PoC/EXP

未公开

在野利用

否

 

0x01 缝隙详情

image.png

SonicWALL Analyzer 是SonicWALL推出的利用流量分析解决规划之一，支持SonicWALL防火墙等产品。。。Analyzer重要为IT治理人员提供实时和汗青利用流量分析与安全事务汇报，从而使其具备深刻分析网络机能与安全的能力。。。

2021年8月17日，SonicWALL颁布安全布告，修复了SonicWall Analytics中的一个远程代码执行缝隙（CVE-2021-20032），其CVSSv3评分为9.8。。。

由于SonicWall Analytics On-Prem（本地）的某些版本中Java Debug Wire Protocol（JWDP）接口安全配置谬误，未经身份验证的远程攻击者能够利用此缝隙在系统上执行肆意代码。。。


影响领域

Analytics On-Prem <= 2.5.2518

 

0x02 措置建议

目前此缝隙已经修复。。。建议受影响用户实时升级更新到Analytics On-Prem 2.5.2519 或更高版本。。。

一时缓解措施

阻止对受影响版本上的9000/TCP端口的接见。。。

注：：SonicWall Analytics 2.5 及更早版本的部署是本地部署，应位于内部安全网络分段中。。。

下载链接：：

https://mysonicwall.com/

 

0x03 参考链接

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0018

https://www.sonicwall.com/support/product-notification/?sol_id=210809113238240

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20032

 

0x04 更新版本

版本

日期

批改内容

V1.0

2021-08-17

初次颁布

 

0x05 文档附录

CNVD：：www.cnvd.org.cn

CNNVD：：www.cnnvd.org.cn

CVE：：cve.mitre.org

NVD：：nvd.nist.gov

CVSS：：www.first.org

 

0x06 关于OG东方厅

关注以下公家号，获取更多资讯：：

image.png