ГрамотаИБ ГрамотаИБ

BDU:2023-06921

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4) CVSS 6.400000095367432 · AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L

Уязвимость компонента SSL VPN Tunnel операционной системы SonicOS, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2023-41715

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента SSL VPN Tunnel операционной системы SonicOS связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Способ устранения

Использование рекомендаций производителя: https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0012

Сведения записи

Дата публикации: 20.10.2023
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
SonicWallSonicOSдо 6.5.4.12-101n включительноNSA 2650
SonicWallSonicOSдо 6.5.4.12-101n включительноTZ 300
SonicWallSonicOSдо 6.5.4.12-101n включительноTZ 300W
SonicWallSonicOSдо 6.5.4.12-101n включительноTZ 400
SonicWallSonicOSдо 6.5.4.12-101n включительноTZ 400W
SonicWallSonicOSдо 6.5.4.12-101n включительноTZ 500
SonicWallSonicOSдо 6.5.4.12-101n включительноTZ 500W
SonicWallSonicOSдо 6.5.4.12-101n включительноTZ 600
SonicWallSonicOSдо 6.5.4.12-101n включительноNSA 2600
SonicWallSonicOSдо 6.5.4.12-101n включительноSM 9450
SonicWallSonicOSдо 6.5.4.12-101n включительноSM 9400
SonicWallSonicOSдо 6.5.4.12-101n включительноНе указана
SonicWallSonicOSдо 6.5.4.12-101n включительноSM 9250
SonicWallSonicOSдо 6.5.4.12-101n включительноSM 9200
SonicWallSonicOSдо 6.5.4.12-101n включительноNSA 6650
SonicWallSonicOSдо 6.5.4.12-101n включительноNSA 6600
SonicWallSonicOSдо 6.5.4.12-101n включительноNSA 5650
SonicWallSonicOSдо 6.5.4.12-101n включительноNSA 5600
SonicWallSonicOSдо 6.5.4.12-101n включительноNSA 4650
SonicWallSonicOSдо 6.5.4.12-101n включительноNSA 4600
SonicWallSonicOSдо 6.5.4.12-101n включительноNSA 3650
SonicWallSonicOSдо 6.5.4.12-101n включительноNSA 3600
SonicWallSonicOSдо 6.5.4.12-101n включительноTZ 350W
SonicWallSonicOSдо 6.5.4.12-101n включительноTZ 350
SonicWallSonicOSдо 6.5.4.12-101n включительноSOHO 250W
SonicWallSonicOSдо 6.5.4.12-101n включительноSOHO 250
SonicWallSonicOSдо 6.5.4.12-101n включительноTZ 600P
SonicWallSonicOSдо 6.5.4.12-101n включительноTZ 300P
SonicWallSonicOSдо 6.5.4.12-101n включительноSM 9650
SonicWallSonicOSдо 6.5.4.12-101n включительноSM 9600
SonicWallSonicOSдо 6.5.4.4-44v-21-2079 включительноNSv 1600
SonicWallSonicOSдо 6.5.4.4-44v-21-2079 включительноNSv 10
SonicWallSonicOSдо 6.5.4.4-44v-21-2079 включительноNSv 25
SonicWallSonicOSдо 6.5.4.4-44v-21-2079 включительноNSv 50
SonicWallSonicOSдо 6.5.4.4-44v-21-2079 включительноNSv 100
SonicWallSonicOSдо 6.5.4.4-44v-21-2079 включительноNSv 200
SonicWallSonicOSдо 6.5.4.4-44v-21-2079 включительноNSv 300
SonicWallSonicOSдо 6.5.4.4-44v-21-2079 включительноNSv 400
SonicWallSonicOSдо 6.5.4.4-44v-21-2079 включительноNSv 800
SonicWallSonicOSдо 7.0.1-5119 включительноTZ270W
SonicWallSonicOSдо 7.0.1-5119 включительноTZ270
SonicWallSonicOSдо 7.0.1-5119 включительноNSv 870
SonicWallSonicOSдо 7.0.1-5119 включительноNSv 470
SonicWallSonicOSдо 7.0.1-5119 включительноNSv 270
SonicWallSonicOSдо 7.0.1-5119 включительноNSsp 13700
SonicWallSonicOSдо 7.0.1-5119 включительноNSsp 11700
SonicWallSonicOSдо 7.0.1-5119 включительноNSsp 10700
SonicWallSonicOSдо 7.0.1-5119 включительноNSa 6700
SonicWallSonicOSдо 7.0.1-5119 включительноNSa 5700
SonicWallSonicOSдо 7.0.1-5119 включительноNSa 4700

Показано 50 из 61 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.