CVE-2021-20038
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.9%
- CWE
- CWE-121
- KEV Durumu
- Evet
Yayım tarihi: 8 Aralık 2021 · CISA KEV son iyileştirme tarihi: 11 Şubat 2022
Etkilenen: sonicwall sma_200_firmware
SMA100 Apache httpd sunucusunun mod_cgi modül ortam değişkenlerindeki yığın tabanlı tampon taşıma zafiyeti, uzaktan kimlik doğrulaması gerektirmeyen bir saldırganın cihazda 'nobody' kullanıcısı olarak kod çalıştırmasına potansiyel olarak izin verir. Bu zafiyet, SMA 200, 210, 400, 410 ve 500v cihazlarının 10.2.0.8-37sv, 10.2.1.1-19sv, 10.2.1.2-24sv ve önceki sürümlerindeki firmware'lerini etkiler.
Orijinal açıklama (İngilizce)
A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote unauthenticated attacker to potentially execute code as a 'nobody' user in the appliance. This vulnerability affected SMA 200, 210, 400, 410 and 500v appliances firmware 10.2.0.8-37sv, 10.2.1.1-19sv, 10.2.1.2-24sv and earlier versions.
Referanslar
- https://github.com/jbaines-r7/badblood
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0026
- https://www.rapid7.com/blog/post/2022/01/11/cve-2021-20038-42-sonicwall-sma-100-multiple-vulnerabilities-fixed-2/
- https://github.com/jbaines-r7/badblood
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0026
- https://www.rapid7.com/blog/post/2022/01/11/cve-2021-20038-42-sonicwall-sma-100-multiple-vulnerabilities-fixed-2/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.