【漏洞預警】SonicWall SonicOS存在安全漏洞(CVE-2022-22274)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

Main Menu

首頁 > 最新消息

影響等級：中

發現時間：2022-04-01

原標題名稱：【漏洞預警】SonicWall SonicOS存在安全漏洞(CVE-2022-22274)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

內容說明 -

轉發國家資安資訊分享與分析中心 NISAC-ANA-202203-1000 研究人員發現Google Chrome、Microsoft Edge、Brave及Vivaldi等以Chromium為基礎之瀏覽器，皆存在Chrome V8 JavaScript引擎之類型混淆(Type Confusion)漏洞(CVE-2022-1096)，攻擊者可利用此漏洞造成瀏覽器當機或緩衝區溢位，進而遠端執行任意程式碼。

影響平台－

1.SonicWall FireWalls

(1)型號：TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700, NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSv 270, NSv 470, NSv 870

(2)SonicOS版本：7.0.1-5050(含)以前版本

2.SonicWall NSsp Firewall

(1)型號：NSsp 15700

(2)SonicOS版本：7.0.1-R579(含)以前版本

3.SonicWall NSv Firewalls

(1)型號：NSv 10, NSv 25, NSv 50, Nsv 100, NSv 200, NSv 300, NSv 400, NSv 800, NSv 1600

(2)SonicOS版本：6.5.4.4-44v-21-1452(含)以前版本

建議措施－

1.目前SonicWall官方已針對此漏洞釋出部份更新程式，請各機關可聯絡設備維護廠

商進行下列版本更新作業：

(1)SonicWall FireWalls：請更新至7.0.1-5051(含)以上版本。

(2)SonicWall NSsp Firewall：請採取緩解措施，僅允許受信任之來源IP可連線至管理介面，或安裝7.0.1-5030-HF-R844修補程式。俟SonicWall官方4月中釋出新版程式後，再進行SonicOS升版作業。