CERTFR-2024-AVI-0360 : Multiples vulnérabilités dans dans SonicWall GMS (02 mai 2024)

Risque(s)

• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données

Systèmes affectés

• SonicWall GMS versions antérieures à 9.4.0 Build 9.4-9400.1040

Résumé

De multiples vulnérabilités ont été découvertes dans SonicWall GMS. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SonicWall SNWLID-2024-0007 du 30 avril 2024
  https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0007
• Référence CVE CVE-2024-29010
  https://www.cve.org/CVERecord?id=CVE-2024-29010
• Référence CVE CVE-2024-29011
  https://www.cve.org/CVERecord?id=CVE-2024-29011