CVE 데이터베이스CVE-2020-5135

최종 갱신 2026-06-17English Advisory →

CVE-2020-51359.8/CRITICALCISA KEV 등재CWE-120CWE-120

SonicWall SonicOS 버퍼 오버플로우 취약점 (CVE-2020-5135) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

sonicwall

대상 컴포넌트 / 패키지

sonicos, sonicosv

권고문 발행일

2020-10-12

CVSS v3.1

9.8

CRITICAL

30일 악용확률

26.9%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

SonicOS Gen 6 (6.5.4.7, 6.5.1.12, 6.0.5.3 미만), SonicOSv (6.5.4.v 미만), Gen 7 (7.0.0.0 미만) 버전을 사용하는 SonicWall 방화벽 장비

파급 효과

인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 방화벽 장비의 서비스 거부(DoS)를 유발하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

권장 조치

제조사(SonicWall)에서 제공하는 최신 패치 버전으로 즉시 펌웨어를 업데이트하고, 관리 인터페이스의 외부 노출을 차단하십시오

영향받는 제품 및 버전 범위

SonicOS Gen 6 (6.5.4.7, 6.5.1.12, 6.0.5.3), SonicOSv (6.5.4.v), Gen 7 (7.0.0.0) 버전을 탑재한 SonicWall 하드웨어 및 가상 방화벽 장비

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

SonicWall 공식 권고에 따라 취약점이 해결된 최신 펌웨어 버전으로 업그레이드를 수행해야 합니다. MySonicWall 포털에 접속하여 장비 모델에 맞는 최신 펌웨어를 다운로드한 후 적용하십시오.

bash

# CLI를 통한 현재 SonicOS 버전 확인 및 펌웨어 업그레이드 준비 절차 예시
show version

# 안전한 업그레이드를 위해 현재 설정 백업 수행
export current-config preferences ftp ftp://backup_server/sonicos_config_backup.exp

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 외부 인터넷(WAN) 영역에서 방화벽의 HTTP/HTTPS 관리 인터페이스로의 접근을 원천 차단해야 합니다. 관리 인터페이스는 신뢰할 수 있는 내부 IP 대역(LAN) 또는 특정 관리용 VPN을 통해서만 접근할 수 있도록 제한하십시오.

bash

# WAN 인터페이스에서의 HTTP/HTTPS 관리 서비스 비활성화 설정 예시
configure terminal
interface X1
  no management-access http
  no management-access https
  commit
exit

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

방화벽 장비의 웹 서버 로그 및 시스템 로그를 분석하여 비정상적으로 긴 헤더를 가진 HTTP 요청이나 웹 서비스의 갑작스러운 재시작 흔적을 모니터링합니다.

bash

# Syslog 서버 또는 로컬 로그에서 웹 관리 서비스 관련 비정상 재시작 및 에러 로그 필터링 예시
show log view | grep -E 'Web management|restarted|crash|overflow'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

CISA KEV에 등재되어 실제 공격에 악용된 취약점이므로, 외부 노출된 SonicOS 관리 인터페이스를 즉시 차단하고 최신 안전 버전으로 펌웨어를 업그레이드하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2020-5135)은 SonicWall의 방화벽 운영체제인 SonicOS의 HTTP/HTTPS 관리 인터페이스에서 발생하는 전형적인 스택 기반 버퍼 오버플로우(CWE-120) 취약점입니다. 외부 요청을 처리하는 프로토콜 파서가 입력값의 길이를 적절히 검증하지 않고 고정된 크기의 메모리 버퍼에 복사하는 과정에서 발생합니다. 이로 인해 공격자가 버퍼의 경계를 초과하는 데이터를 전송할 경우 인접한 메모리 영역이 덮어씌워지게 됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 SonicOS 관리 인터페이스가 활성화된 포트(기본값 TCP 443 또는 80)로 특수하게 조작된 HTTP 요청 헤더를 전송합니다. 특히 HTTP 요청 내의 특정 매개변수나 헤더 필드의 길이를 비정상적으로 길게 구성하여 전송할 경우, 내부 파싱 함수가 이를 처리하는 과정에서 스택 메모리가 오버플로우됩니다. 이 과정에서 함수의 반환 주소(Return Address)를 공격자가 제어하는 메모리 영역으로 변조하는 데 성공하면, 방화벽 장비의 최고 권한으로 임의의 명령어를 실행(RCE)할 수 있게 됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었으며, CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되어 실제 야생(In-the-Wild)에서 악용된 이력이 확인된 고위험 취약점입니다. 공격 성공 시 기업 네트워크의 최전방 방어선인 방화벽 장비가 완전히 장악될 수 있으며, 이는 내부 네트워크로의 횡적 이동(Lateral Movement), 기밀 데이터 탈취, VPN 세션 하이재킹으로 이어질 수 있습니다. 또한 단순 DoS 공격만으로도 기업 전체의 네트워크 연결이 마비되는 심각한 비즈니스 중단 사태를 초과할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A buffer overflow vulnerability in SonicOS allows a remote attacker to cause Denial of Service (DoS) and potentially execute arbitrary code by sending a malicious request to the firewall. This vulnerability affected SonicOS Gen 6 version 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v and Gen 7 version 7.0.0.0.

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2020-0010

출처: PSIRT@sonicwall.com · Vendor Advisory

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2020-0010

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-5135

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2020-5135)

FAQ

Q1. CVE-2020-5135 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2020-5135의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 26.9%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2020-5135에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 sonicwall이며, 대상 컴포넌트는 sonicos, sonicosv입니다. 상세 영향 범위: SonicOS Gen 6 (6.5.4.7, 6.5.1.12, 6.0.5.3), SonicOSv (6.5.4.v), Gen 7 (7.0.0.0) 버전을 탑재한 SonicWall 하드웨어 및 가상 방화벽 장비

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 제조사(SonicWall)에서 제공하는 최신 패치 버전으로 즉시 펌웨어를 업데이트하고, 관리 인터페이스의 외부 노출을 차단하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동