● 点击↑蓝字关注我们,获取更多安全风险通告
漏洞概述 |
|||
漏洞名称 |
SonicOS SSLVPN 认证绕过漏洞 |
||
漏洞编号 |
QVD-2025-1811,CVE-2024-53704 |
||
公开时间 |
2025-01-08 |
影响量级 |
万级 |
奇安信评级 |
高危 |
CVSS 3.1分数 |
8.2 |
威胁类型 |
身份认证绕过 |
利用可能性 |
高 |
POC状态 |
未公开 |
在野利用状态 |
未发现 |
EXP状态 |
未公开 |
技术细节状态 |
未公开 |
危害描述:攻击者可以利用这一漏洞在未经过适当认证的情况下访问受保护的资源。 |
影响组件
SonicOS SSLVPN是一款为中小企业设计的SSL VPN设备,旨在提供安全的远程访问解决方案,允许用户通过加密的网络连接安全地访问内部网络资源。
漏洞描述
影响版本
其他受影响组件
无
奇安信鹰图资产测绘平台数据显示,SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)关联的全球风险资产总数为15818个,关联IP总数为15683个。全球风险资产分布情况如下:
安全更新
SonicWall 建议所有受影响的用户立即升级到最新的修复版本:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0003
修复缓解措施:
1.对SonicOS SSLVPN相关的接口作访问限制,只允许受信任的IP地址范围访问管理界面,以减少潜在攻击者的机会;
2.关注SonicWall的官方安全通告,以便在新的漏洞或威胁出现时及时获得信息,并采取相应的防护措施。
[1]https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0003
2025年1月8日,奇安信 CERT发布安全风险通告。
原文始发于微信公众号(奇安信 CERT):SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论