Avis du CERT-FR
Objet : Vulnérabilité du produit SonicWALL
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte (cross site scripting)
Systèmes affectés
Produits SonicWALL fonctionnant sous le système SonicWALL dans une version antérieure à la version 4.0.1.1 (SonicWALL Pro Series et SonicWALL TZ Series).
Résumé
Une vulnérabilité permettant de conduire des attaques par injection de code indirecte a été découverte dans certains produits SonicWALL.
Description
Une vulnérabilité a été découverte dans la manière de gérer les variables des URL par certains produits SonicWALL. Cette vulnérabilité peut être exploitée afin de conduire une attaque par injection de code indirecte.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Annonce de la version 4.0.1.1 de SonicWALL :
http://www.sonicwall.com/downloads/SonicOS_Enhanced_4.0.1.1_Release_Notes.pdf
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 novembre 2008 | version initiale. |