SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318

漏洞描述:

SonicWall 是全球知名的网络安全解决方案提供商,专注于防火墙、VPN、入侵防御等领域,其客户覆盖企业、服务提供商、电子商务、政府和教育机构等,SonicWall SMA100 SSL-VPN是一款功能强大且部署灵活的安全移动接入（SMA）解决方案,支持多因素认证（MFA）和基于身份的访问控制,为远程用户提供加密访问和全面的安全防护,能够满足企业、政府及教育机构的多样化远程访问需求,SonicWall发布安全公告,修复了SonicWallSMA100SSL-VPN中一个基于栈的缓冲区溢出漏洞（CVE-2024-45318，CVSS评分8.1）,该漏洞存在于SonicWall SMA100 SSL-VPN Web管理界面中,未经身份验证的远程攻击者可利用该漏洞触发缓冲区溢出并可能导致任意代码执行,此外，SonicWall SMA100 SSL-VPN中，由Apache Web服务器加载的mod_httprp库中存在一个基于栈的缓冲区溢出漏洞（CVE-2024-53703，CVSS评分8.1）,未经身份验证的远程攻击者可利用该漏洞触发栈溢出并可能导致任意代码执行。

影响范围:
SMA 100系列 (SMA 200、210、400、410、500v) 版本<= 10.2.1.13-72sv

修复建议:
升级版本

目前这些漏洞已经修复,受影响用户可升级到以下版本:

SMA 100系列（SMA200、210、400、410、500v）版本>= 10.2.1.14-75sv

下载链接:
https://www.sonicwall.com/zh-cn/support

临时措施:

暂无

参考链接:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0018

原文始发于微信公众号（飓风网络安全）：【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318