SonicWall SonicOS 防火墙多个管理漏洞 (URGENT/11)

critical Nessus 插件 ID 127107

语言：

简介

远程主机受到多个漏洞影响。

描述

根据其自我报告的版本，远程 SonicWall 防火墙正在运行受多个漏洞影响的一个 SonicOS 版本：- 解析 IPv4 数据包 IP 选项中存在堆栈溢出。(CVE-2019-12256) - TCP Urgent 指针 = 0 导致整数下溢 (CVE-2019-12255) - 格式不正确的 TCP AO 选项导致 TCP Urgent 指针状态混淆 (CVE-2019-12260) - 连接远程主机时 TCP Urgent 指针状态混淆 (CVE-2019-12261) - 因为争用条件导致 TCP Urgent 指针状态混淆 (CVE-2019-12263) - DHCP Offer 中的堆溢出/ipdhcpc 中的 ACK 解析 (CVE-2019-12257) - 通过格式不正确的 TCP 选项造成 TCP 连接 DoS (CVE-2019-12258) - 处理来路不明的反向 ARP 回复（逻辑缺陷）(CVE-2019-12262) - ipdhcpc DHCP 客户端造成 IPv4 分配中的逻辑缺陷 (CVE-2019-12264) - 在 IGMP 解析中，通过 NULL 取消引用造成 DoS (CVE-2019-12259) - 通过 IGMPv3 特别成员报告造成 IGMP 信息泄露 (CVE-2019-12265) Nessus 没有测试这些问题，而仅依赖于应用程序自我报告的版本号