BDU:2024-06025
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1) CVSS 7.099999904632568 · AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:HУязвимость конфигурации Enable Client Autoupdate службы Remote Access End Point Control (EPC) программного средства для обеспечения удаленного доступа SonicWall NetExtender сетевых устройств SonicWall SMA 100, позволяющая нарушителю выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость конфигурации Enable Client Autoupdate службы Remote Access End Point Control (EPC) программного средства для обеспечения удаленного доступа SonicWall NetExtender сетевых устройств SonicWall SMA 100 связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Способ устранения
Использование рекомендаций: https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0011 https://www.mysonicwall.com/muir/freedownloads
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| SonicWall | NetExtender | до 10.2.339 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.