Vulnerabilidad SonicOS VPN

ANÁLISIS

La vulnerabilidad, que fue catalogada como CVE-2020-5135 [1] y tiene una puntuación CVSS3 de 9.4. Dicha vulnerabilidad, de tipo buffer overflow, permitiría a un atacante no autenticado explotar el componente afectado de forma remota.

Las versiones afectadas son las siguientes:

· SonicOS 6.5.4.7-79n and earlier
· SonicOS 6.5.1.11-4n and earlier
· SonicOS 6.0.5.3-93o and earlier
· SonicOSv 6.5.4.4-44v-21-794 and earlier
· SonicOS 7.0.0.0-1

El fabricante ya ha publicado un parche para solventar la vulnerabilidad [2]

RECOMENDACIONES 

Se recomienda aplicar la solución publicada por el proveedor, actualizando a la versión más reciente que solvente la vulnerabilidad [2] 

REFERENCIAS

[1] https://nvd.nist.gov/vuln/detail/CVE-2020-5135 
[2] https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2020-0010