Vulnerabilidad en una referencia de archivos no válidos en SonicOS (CVE-2020-5134)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-125
Lectura fuera de límites
Fecha de publicación:
12/10/2020
Última modificación:
23/10/2020
Descripción
Una vulnerabilidad en SonicOS, permite a un atacante autenticado causar una referencia de archivos no válidos fuera del límite que causan un bloqueo del firewall. Esta vulnerabilidad afectó a SonicOS Gen 6 versiones 6.5.1.12, 6.0.5.3, SonicOSv versión 6.5.4.v y Gen 7 versión 7.0.0.0
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:sonicwall:sonicos:*:*:*:*:*:*:*:* | 6.0.5.3 (incluyendo) | |
| cpe:2.3:o:sonicwall:sonicos:*:*:*:*:*:*:*:* | 6.5.0.0 (incluyendo) | 6.5.1.11 (incluyendo) |
| cpe:2.3:o:sonicwall:sonicos:7.0.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:sonicwall:sonicosv:*:*:*:*:*:*:*:* | 6.5.4.4 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



