广东
分享至
最新的网络安全研究中发现，网络安全厂商 SonicWall 旗下的SSLVPN移动化安全访问产品 (SMA) 中曝出3个安全漏洞，其中包括1个高危的身份验证绕过漏洞。
这3个安全漏洞影响了以下固件版本的设备，包括 12.4.0 和 12.4.1 的 SMA 6200、6210、7200、7210、8000v。
- CVE-2022-22282（CVSS评分：8.2）- 未经身份验证的访问控制绕过。
- CVE-2022-1702（CVSS评分：6.1）- Url重定向到不受信任的站点（开放重定向）。
- CVE-2022-1701（CVSS评分：5.7）- 使用共享和硬编码的加密密钥。
根据中国网络安全行业门户极牛网(GeekNB.com)的梳理，成功利用以上漏洞可以允许攻击者未经授权访问内部资源，甚至将受害者的访问重定向到恶意网站。这些漏洞不会影响运行早于 12.4.0 版本的 SMA 1000 系列、SMA 100 系列、中央管理服务器 (CMS) 和远程访问客户端。
尽管目前没有证据表明这些安全漏洞在野被广泛利用，但此前 SonicWall 设备曾被勒索软件作为重要的攻击渠道，所以强烈建议用户尽快升级修复程序。网络安全研究人员表示，目前针对这些安全漏洞没有临时缓解措施，只能通过升级版本解决问题。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
