CVE 취약점 권고문 데이터베이스

[영향 대상] SonicWall SMA100 시리즈(SMA 200, 210, 400, 410, 500v) 펌웨어 10.2.1.11-63sv 이하 버전

[파급 효과] 관리자 권한을 가진 원격 공격자가 특수하게 조작된 입력값을 통해 'nobody' 사용자 권한으로 임의 OS 명령을 실행하고 내부 네트워크로 침투할 수 있습니다.

[권장 조치] SonicWall 공식 권고에 따라 SMA100 펌웨어를 최신 패치 버전(10.2.1.12-65sv 이상)으로 즉시 업그레이드하고 관리 인터페이스 노출을 제한하십시오.

[영향 대상] SonicWall SMA 100 시리즈 펌웨어 10.2.1.1-29sv 이하, 10.2.0.8-37sv 이하, 9.0.0.11-31sv 이하 버전

[파급 효과] 인증된 원격 공격자가 특수하게 조작된 요청을 전송하여 'nobody' 권한으로 임의 시스템 명령을 실행하고 장비의 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 SMA 100 장비의 펌웨어를 최신 패치 버전(10.2.1.2-34sv 이상 등)으로 즉시 업그레이드하십시오

[영향 대상] SonicWall SMA100 시리즈 펌웨어 9.0.0.3-17sv 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 트래버스 기법을 통해 장비 내부의 임의 파일 존재 여부를 확인하고 민감한 시스템 구조를 파악할 수 있습니다

[권장 조치] SonicWall 공식 권고에 따라 SMA100 펌웨어를 최신 안전 버전(9.0.0.4 이상)으로 즉시 업그레이드하십시오