CVE Listesine Dön
CVE-2023-39280

Out-of-bounds write in Sonicwall Sonicos

CVSS Skor

6.5

EPSS İhtimal

%1.0

Risk Skoru

0.1

Yayın

3 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2023-39280 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

SonicOS p ost-authentication Stack-Based Buffer Overflow vulnerability in the ssoStats-s.xml, ssoStats-s.wri URL endpoints leads to a firewall crash.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2023-39280 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1sonicwallSonicOS İncele
2sonicwallnsv 10 İncele
3sonicwallnsv 100 İncele
4sonicwallnsv 1600 İncele
5sonicwallnsv 200 İncele
6sonicwallnsv 25 İncele
7sonicwallnsv 270 İncele
8sonicwallnsv 300 İncele
9sonicwallnsv 400 İncele
10sonicwallnsv 470 İncele
11sonicwallnsv 50 İncele
12sonicwallnsv 800 İncele
13sonicwallnsv 870 İncele
14sonicwallnsa2700 İncele
15sonicwallnsa3700 İncele
16sonicwallnsa4700 İncele
17sonicwallnsa5700 İncele
18sonicwallnsa6700 İncele
19sonicwallnssp10700 İncele
20sonicwallnssp11700 İncele
21sonicwallnssp13700 İncele
22sonicwallnssp15700 İncele
23sonicwalltz270 İncele
24sonicwalltz270w İncele
25sonicwalltz370 İncele
26sonicwalltz370w İncele
27sonicwalltz470 İncele
28sonicwalltz470w İncele
29sonicwalltz570 İncele
30sonicwalltz570p İncele
31sonicwalltz570w İncele
32sonicwalltz670 İncele
33sonicwallSonicOS İncele
34sonicwallSonicOS İncele
35sonicwallnsa 2600 İncele
36sonicwallnsa 2650 İncele
37sonicwallnsa 3600 İncele
38sonicwallnsa 3650 İncele
39sonicwallnsa 4600 İncele
40sonicwallnsa 4650 İncele
41sonicwallnsa 5600 İncele
42sonicwallnsa 5650 İncele
43sonicwallnsa 6600 İncele
44sonicwallnsa 6650 İncele
45sonicwallsm 9200 İncele
46sonicwallsm 9250 İncele
47sonicwallsm 9400 İncele
48sonicwallsm 9450 İncele
49sonicwallsm 9600 İncele
50sonicwallsm 9650 İncele
51sonicwallsoho 250 İncele
52sonicwallsoho 250w İncele
53sonicwallsohow İncele
54sonicwalltz 300 İncele
55sonicwalltz 300p İncele
56sonicwalltz 300w İncele
57sonicwalltz 350 İncele
58sonicwalltz 400 İncele
59sonicwalltz 400w İncele
60sonicwalltz 500 İncele
61sonicwalltz 500w İncele
62sonicwalltz 600 İncele
63sonicwalltz 600p İncele
Total Affected Vendor: 1|Products: 63

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.5CVSS V31MEDIUMCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2023-39280 is associated with the following CWEs:

CWE-121: Common Weakness Enumeration Entry CWE-121CWE-787: Out-of-bounds Write

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2023-39280 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0012vendor-advisory

CVSS Vektör Radar Grafiği

6.5 / 10
Attack VectorNetworkComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

S
sonicwall logo
sonicwall

Zafiyet Türü (CWE & CAPEC)

CWE-121 CWE-787

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2023-39280"