SonicWALL E-Class SSL-VPN ActiveX 控制項字串格式漏洞
最後更新
2011年01月28日
發佈日期:
2010年08月23日
2691
觀看次數
風險: 中度風險
在 SonicWALL E-Class SSL-VPN 發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。當處理傳送到 "AuthCredential()" 或 "ConfigurationString()" 方法的數據時，由於 Endpoint Interrogator/Installer ActiveX 控制項（epi.dll）內產生格式字串錯誤，遠端攻擊者可透過引誘使用者瀏覽特製網頁，利用漏洞執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- SonicWALL SSL-VPN E-Class EX 系列 10.5.1 及之前的版本
- SonicWALL SSL-VPN E-Class EX 系列 10.0.4 及之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 SonicWALL SSL-VPN E-Class EX 系列版本 10.0.5 或於版本 10.5.1 安裝修補程式：
http://www.sonicwall.com/us/support/kb.asp?kbid=8272
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至