SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告

奇安信 CERT 2024-12-06 07:55

● 
点击↑蓝字关注我们，获取更多安全风险通告

漏洞概述
漏洞名称	SonicWall SMA100 SSLVPN 多个高危漏洞
漏洞编号	CVE-2024-45318,CVE-2024-53703
公开时间	2024-12-05	影响量级	十万级
奇安信评级	高危	CVSS 3.1分数	8.1
威胁类型	代码执行	利用可能性	高
POC状态	未公开	在野利用状态	未发现
EXP状态	未公开	技术细节状态	未公开
危害描述：该漏洞可能使攻击者能够远程执行代码，获取系统控制权，从而造成严重的安全威胁。

01

漏洞详情

>
>
>
>

影响组件

SonicWall SMA100 SSLVPN是一款为中小企业设计的SSL VPN设备，旨在提供安全的远程访问解决方案，允许用户通过加密的网络连接安全地访问内部网络资源。

>
>
>
>

漏洞描述

近日，奇安信CERT监测到官方修复 SonicWall SMA100 SSLVPN web管理页面栈缓冲区溢出漏洞(CVE-2024-45318) 和 SonicWall SMA100 mod_httprp栈缓冲区溢出漏洞(CVE-2024-53703)，SonicWall SMA100 SSLVPN的Web管理界面和Apache Web服务器加载的mod_httprp库分别存在两个栈缓冲区溢出漏洞，这些漏洞可能允许远程攻击者执行任意代码，造成系统敏感数据泄露甚至服务器被接管等严重安全威胁。鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。

02

影响范围

>
>
>
>

影响版本

SMA 100 Series (SMA 200, 210, 400, 410, 500v) <= 10.2.1.13-72sv

>
>
>
>

其他受影响组件

无

03

处置建议

>
>
>
>

安全更新

SonicWall官方已经发布了修复这些漏洞的固件版本。用户应立即升级到官方推荐的固定版本，即SMA 100系列的10.2.1.14-75sv或更高版本。

官方补丁下载地址：

https://www.sonicwall.com/zh-cn/support

修复缓解措施：

1.限制对SMA100 SSLVPN管理接口的访问，只允许受信任的IP地址范围访问管理界面，以减少潜在攻击者的机会；

2.关注SonicWall的官方安全通告，以便在新的漏洞或威胁出现时及时获得信息，并采取相应的防护措施。

04

参考资料

[1]
https://nvd.nist.gov/vuln/detail/CVE-2024-45318

[2]https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0018

05

时间线

2024年12月06日，奇安信 CERT发布安全风险通告。

06

漏洞情报服务

奇安信ALPH
A威胁分析平台已支持漏洞情报订阅服务：

奇安信 CERT

致力于
第一时间为企业级用户提供权威漏洞情报和有效
解决方案。

点击↓阅读原文，到ALPHA威胁分析平台
订阅更多漏洞信息。