【缝隙公告】SonicWall SMA 100系列肆意文件删除缝隙（CVE-2021-20034）
颁布功夫 2021-09-240x00 缝隙概述
CVE ID | CVE-2021-20034 | 时 间 | 2021-09-23 |
类 型 | 文件删除 | 等 级 | 严沉 |
远程利用 | 是 | 影响领域 | |
攻击复杂度 | 低 | 可用性 | 高 |
用户交互 | 无 | 所需权限 | 无 |
PoC/EXP | 未公开 | 在野利用 | 否 |
0x01 缝隙详情
2021年9月24日，SonicWall颁布安全布告，建复了SMA 100 系列设备（蕴含 SMA 200、210、400、410 和 500v）中的一个肆意文件删除缝隙（CVE-2021-20034），该缝隙的CVSSv3评分为9.1。
由于对文件蹊径限度不当，未经身份验证的远程攻击者能够绕过蹊径遍历查抄并从SMA 100系列设备裳佚肆意文件，最终攻击者可能获得对该设备的治理员权限，或导致设备沉新启动到出厂默认设置。
影响领域
产品 | 平台 | 受影响版本 | 建复版本 | |
SMA 100 系列 | l SMA 200 l SMA 210 l SMA 400 l SMA 410 l SMA 500v（ESX、KVM、AWS、Azure） | 10.2.1.0-17sv 及之前版本 | 10.2.1.1-19sv 或更高版本 | |
10.2.0.7-34sv 及之前版本 | 10.2.0.8-37sv 或更高版本 | |||
9.0.0.10-28sv | 9.0.0.11 -31sv 或更高版本 | |||
0x02 措置建议
目前该缝隙已经建复，建议受影响的用户实时升级更新到建复版本。
下载链接：
https://mysonicwall.com/
0x03 参考链接
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0021
https://www.sonicwall.com/support/product-notification/security-notice-critical-arbitrary-file-delete-vulnerability-in-sonicwall-sma-100-series-appliances/210819124854603/
https://www.bleepingcomputer.com/news/security/sonicwall-fixes-critical-bug-allowing-sma-100-device-takeover/
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-09-24 | 初次颁布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
CVSS：www.first.org
NVD：nvd.nist.gov
0x06 关于宝运莱官方网站
关注以下公家号，获取更多资讯：
京公网安备11010802024551号