Vulnerabilidad en SonicOS SSL-VPN (CVE-2024-29013)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-122
Desbordamiento de búfer basado en memoria dinámica (Heap)
Fecha de publicación:
20/06/2024
Última modificación:
25/03/2025
Descripción
Una vulnerabilidad de desbordamiento de búfer basada en montón en SonicOS SSL-VPN permite que un atacante remoto autenticado provoque una denegación de servicio (DoS) a través de la función memcpy.
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:sonicwall:sonicos:*:*:*:*:*:*:*:* | 7.0.1-5161 (excluyendo) | |
| cpe:2.3:o:sonicwall:sonicos:*:*:*:*:*:*:*:* | 7.1.1 (incluyendo) | 7.1.1-7058 (excluyendo) |
| cpe:2.3:o:sonicwall:sonicos:*:*:*:*:*:*:*:* | 7.1.2 (incluyendo) | 7.1.2-7019 (excluyendo) |
| cpe:2.3:h:sonicwall:nsa_2700:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sonicwall:nsa_3700:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sonicwall:nsa_4700:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sonicwall:nsa_5700:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sonicwall:nsa_6700:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sonicwall:nssp_10700:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sonicwall:nssp_11700:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sonicwall:nssp_13700:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sonicwall:nsv_270:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sonicwall:nsv_470:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sonicwall:nsv_870:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sonicwall:tz270:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página