官方強烈督促！SMA 100系列設備急需打補丁
近日，知名防火墻品牌SonicWall發文表示，強烈敦促使用SMA 100 系列設備的客戶及時安裝安全補丁。這些補丁可以解決其產品面臨的多個安全漏洞，其中一些漏洞被評為嚴重漏洞。
目前，SonicWall 已驗證并修補了SMA 100 系列設備(包括 SMA 200、210、400、410 和 500v 產品)中的嚴重和中等嚴重 (CVSS 5.3-9.8) 的漏洞。毫無疑問，這些漏洞已經嚴重影響到SMA 100系列設備與WAF的功能，因此SonicWall 強烈敦促企業，務必遵循公司指南修補SMA 100系列產品，包括 SMA 200、210、400、410 和 500v 設備。
在這些已經被修復的漏洞中，最嚴重的是兩個關鍵的基于堆棧的緩沖區溢出漏洞，漏洞編號分別是CVE-2021-20038 和 CVE-2021-20045。攻擊者可以遠程操作觸發這兩個漏洞，作為“nobody”用戶在受感染的設備中執行代碼。此漏洞影響了 SMA 200、210、400、410 和 500v 設備固件10.2.0.8-37sv、10.2.1.1-19sv、10.2.1.2-24sv和更早版本。
截止到目前，SonicWall尚不清楚這些漏洞是否已經在野外被利用。
以下是Rapid7公司的Jake Baines和NCC集團的Richard Warren聯合撰寫的完整漏洞列表：
值得注意的是，SonicWall公司表示，以上安全漏洞沒有緩解措施，客戶需盡快更新安全補丁。此外，有安全專家指出，還有一個高嚴重性的Authenticated命令注入漏洞，漏洞編號為CVE-2021-20039，目前尚未得到解決。
參考來源：https://securityaffairs.co/wordpress/125400/security/sonicwall-sma-100-devices-flaws.html
