SonicWall紧急提醒：速修复多个严重的认证绕过漏洞！
SonicWall紧急提醒：速修复多个严重的认证绕过漏洞！
Sergiu Gatlan 代码卫士 2023-07-13 18:22
聚焦源代码安全，网罗国内外最新资讯！****
编译：代码卫士
今天，SonicWall 紧急提醒客户修复影响 Global Management System (GMS) 防火墙和 Analytics 网络报告引擎软件套件的多个严重漏洞。
Sonicwall 公司今天共修复15个漏洞，其中一些可导致攻击者在绕过认证后，访问运行 GMS 9.3.2-SP1或更早版本以及 Analytics 2.5.0-R7或更早版本的本地系统。该公司表示，“这些负责任披露的漏洞包括4个CVSSv3 评级为‘严重’等级的漏洞，可导致攻击者绕过认证并可能导致敏感信息被暴露给越权人员。SonicWall PSIRT 强烈建议使用 GMS/Analytics本地版本的组织机构立即更新至相应的已修复版本。”
管理员应立即更新至 GMS 9.3.3和 Analytics 2.5.2 版本的漏洞包括：
-
CVE-2023-34124: Web Service 认证绕过
-
CVE-2023-34133: 多个未认证SQL注入问题和安全过滤绕过
-
CVE-2023-34134: 通过Web Service的密码哈希读取
-
CVE-2023-34137: CAS 认证绕过
未认证攻击者可在无需用户交互的低复杂攻击活动中远程利用这些漏洞。成功利用可导致攻击者越权访问数据。这些数据可能包括属于其他用户的信息或受攻陷应用中的任何数据。攻击者可在攻陷后操纵或删除该数据，对被入侵应用的内容或功能造成“永久性变更”。
SonicWall PSIRT 尚未发现关于 PoC 利用代码的公开报告或漏洞已遭活跃利用的迹象。该公司的设备长久以来一直遭勒索攻击和网络间谍攻击。SonicWall 公司的产品用户遍布全球215个国家，商业客户达到50多万个，包括政府机构和全球的某些最大规模公司。
代码卫士试用地址：
https://codesafe.qianxin.com
开源卫士试用地址：https://oss.qianxin.com
推荐阅读
原文链接
https://www.bleepingcomputer.com/news/security/sonicwall-warns-admins-to-patch-critical-auth-bypass-bugs-immediately/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “
在看
” 或 “
赞
” 吧~