SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告

admin 2025年1月8日22:39:46评论21 views字数 1105阅读3分41秒阅读模式

● 点击↑蓝字关注我们,获取更多安全风险通告

漏洞概述

漏洞名称

SonicOS SSLVPN 认证绕过漏洞

漏洞编号

QVD-2025-1811,CVE-2024-53704

公开时间

2025-01-08

影响量级

万级

奇安信评级

高危

CVSS 3.1分数

8.2

威胁类型

身份认证绕过

利用可能性

POC状态

未公开

在野利用状态

未发现

EXP状态

未公开

技术细节状态

未公开

危害描述:攻击者可以利用这一漏洞在未经过适当认证的情况下访问受保护的资源。

01
漏洞详情
>>>>

影响组件

SonicOS SSLVPN是一款为中小企业设计的SSL VPN设备,旨在提供安全的远程访问解决方案,允许用户通过加密的网络连接安全地访问内部网络资源。

>>>>

漏洞描述

近日,奇安信CERT监测到官方修复SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704),该漏洞存在于 SonicOS SSLVPN 的认证机制中,允许远程攻击者绕过认证。攻击者可以利用这一漏洞在未经过适当认证的情况下访问受保护的资源。鉴于此漏洞影响范围较大,建议客户尽快做好自查及防护。
02
影响范围
>>>>

影响版本

Gen7 Firewalls: SonicOS 7.1.* <= 7.1.1-7058 和 SonicOS 7.1.2-7019
Gen7 NSv: SonicOS 7.1.* <= 7.1.1-7058 和 SonicOS 7.1.2-7019
TZ80: SonicOS 8.0.0-8035
>>>>

其他受影响组件

03
受影响资产情况

奇安信鹰图资产测绘平台数据显示,SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)关联的全球风险资产总数为15818个,关联IP总数为15683个。全球风险资产分布情况如下:

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告

04
处置建议
>>>>

安全更新

SonicWall 建议所有受影响的用户立即升级到最新的修复版本:

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0003

修复缓解措施:

1.对SonicOS SSLVPN相关的接口作访问限制,只允许受信任的IP地址范围访问管理界面,以减少潜在攻击者的机会;

2.关注SonicWall的官方安全通告,以便在新的漏洞或威胁出现时及时获得信息,并采取相应的防护措施。

05
参考资料

[1]https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0003

06
时间线

2025年1月8日,奇安信 CERT发布安全风险通告。

07

原文始发于微信公众号(奇安信 CERT):SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年1月8日22:39:46
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告https://cn-sec.com/archives/3606868.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息