Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el envío de una petición HTTP en SonicOS (CVE-2021-20019)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
23/06/2021
Última modificación:
05/08/2022

Descripción

Una vulnerabilidad en SonicOS donde la respuesta del servidor HTTP filtra parte de la memoria mediante el envío de una petición HTTP diseñada, esto puede conllevar potencialmente a una vulnerabilidad de divulgación de datos confidenciales internos

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:sonicwall:sonicos:*:*:*:*:*:*:*:* 7.0.0 (incluyendo) 7.0.0.376 (excluyendo)
cpe:2.3:o:sonicwall:sonicos:*:*:*:*:*:*:*:* 7.0.1 (incluyendo) 7.0.1-r1036 (excluyendo)
cpe:2.3:o:sonicwall:sonicos:6.0.5.3-94o:*:*:*:*:*:*:*
cpe:2.3:o:sonicwall:sonicos:6.5.1.12-3n:*:*:*:*:*:*:*
cpe:2.3:o:sonicwall:sonicos:6.5.4.7-83n:*:*:*:*:*:*:*
cpe:2.3:o:sonicwall:sonicosv:6.5.4.4-44v-21-955:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información