【误差通告】SonicWall SonicOS缓冲区溢出误差（CVE-2022-25236）

宣布时间 2022-03-29


0x00 误差概述

CVE   ID

CVE-2022-22274

时    间

2022-03-25

类    型

缓冲区溢出

等    级

严重

远程使用

是

影响规模


攻击重漂后

低

用户交互

无

PoC/EXP


在野使用


 

0x01 误差详情

3月25日，，，，，，SonicWall宣布清静通告，，，，，，修复了SONICOS中基于客栈的缓冲区溢出误差（CVE-2022-22274），，，，，，其CVSSv3评分为9.4。 。。。。。

CVE-2022-22274是SonicOS 中通过 HTTP 请求的基于客栈的缓冲区溢出误差，，，，，，允许在未经身份验证的情形下导致拒绝效劳 (DoS)或远程代码执行。 。。。。。

该误差影响了面向中小企业（SMB）的TZ系列入门级桌面型下一代防火墙（NGFW）、旨在�；；；；ぴ魄寰驳耐缜寰残槟猓∟Sv系列）防火墙，，，，，，以及网络清静效劳平台（NSsp）高端防火墙等。 。。。。。SonicWall体现现在该误差尚未发明在野使用。 。。。。。

 

0x02 清静建议

现在SonicWall已为大部分受影响的 SonicOS 版本和防火墙宣布了补丁� 。。。。。�，，，，，并建议客户更新所有受影响的产品。 。。。。。受影响的产品型号和修复版本如下：

产品

受影响的平台

受影响的版本

修复版本

SonicWall 防火墙

TZ270，，，，，，TZ270W，，，，，，TZ370，，，，，，TZ370W，，，，，，TZ470，，，，，，TZ470W，，，，，，TZ570，，，，，，TZ570W，，，，，，TZ570P，，，，，，TZ670，，，，，，NSA   2700，，，，，，NSA 3700，，，，，，NSA 4700，，，，，，NSA 5700，，，，，，NSA 6700，，，，，，NSSP   10700，，，，，，NSSP 11700，，，，，，NSSP 13700，，，，，，NSV 270，，，，，，NSV 470，，，，，，   NSV 870

7.0.1-5050 及更早版本

7.0.1-5051 及更高版本

SonicWall   NSsp 防火墙

NSSP 15700

7.0.1-R579 及更早版本

4 月中旬（Hotfix   build 7.0.1-5030-HF-R844）

SonicWall   NSv 防火墙

NSv 10，，，，，，NSv   25，，，，，，NSv 50，，，，，，NSv 100，，，，，，NSv 200，，，，，，NSv，，，，，，300，，，，，，NSv 400，，，，，，NSv 800，，，，，，NSv   1600

6.5.4.4-44v-21-1452   及更早版本

6.5.4.4-44v-21-1519   及更高版本

注：此误差仅影响 SonicOS Web 治理界面，，，，，，SonicOS SSLVPN 接口不受影响。 。。。。。NSsp15700的补丁SonicWall 预计将于 2022 年 4 月中旬推出，，，，，，相关用户可以使用暂时缓解步伐。 。。。。。

缓解步伐：

SonicWall 建议治理员通过修改现有的SonicOS治剖析见规则（SSH/HTTPS/HTTP治理），，，，，，将SonicOS治剖析见限制在受信任的泉源（或榨取从不受信任的互联网泉源举行治剖析见）。 。。。。。这将只允许从受信任的源IP地点举行治剖析见。 。。。。。

下载链接：

https://www.sonicwall.com/search/

 

0x03 参考链接

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0003

https://www.sonicwall.com/support/knowledge-base/security-notice-critical-unauthenticated-stack-based-buffer-overflow-vulnerability-in-sonicos/220323160744440/

https://www.bleepingcomputer.com/news/security/critical-sonicwall-firewall-patch-not-released-for-all-devices/

 

0x04 版本信息

版本

日期

修改内容

V1.0

2022-03-29

首次宣布

 

0x05 附录

凯时K66简介

凯时K66公司建设于1996年，，，，，，并于2010年6月23日在深交所中小板正式挂牌上市，，，，，，是海内极具实力的、拥有完全自主知识产权的网络清静产品、可信清静治理平台、清静效劳与解决计划的综合提供商。 。。。。。

公司总部位于北京市中关村软件园，，，，，，在天下各省、市、自治区设有分支机构，，，，，，拥有笼罩天下的渠道系统和手艺支持中心，，，，，，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。 。。。。。

多年来，，，，，，凯时K66致力于提供具有国际竞争力的自主立异的清静产品和最佳实践效劳，，，，，，资助客户周全提升其IT基础设施的清静性和生产效能，，，，，，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。 。。。。。


关于凯时K66

凯时K66清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。 。。。。。

关注以下公众号，，，，，，获取全球最新清静资讯：

image.png