根据其自我报告的版本，远程 SonicWall 安全移动访问受到多个漏洞影响，包括：

  - 存在未经身份验证的基于堆栈的缓冲区溢出漏洞，而造成该漏洞的原因是 SonicWall SMA SSLVPN Apache 的 mod_cgi module 模块环境变量的 httpd 服务器 GET 方法借助“strcat”使用基于堆栈的缓冲区。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2021-20038)

  - 存在多个未经身份验证的文件浏览器基于堆和基于堆栈的缓冲区溢出漏洞，这允许用户将文件上传到 SMB 共享并可在未经任何身份验证的情况下调用文件，而造成该漏洞的原因是 sonicfiles RAC_COPY_TO (RacNumber 36) 方法。未经身份验证的远程攻击者可利用此漏洞以 nobody 用户身份执行任意代码。
    (CVE-2021-20045)

  - 存在因使用 RAC_GET_BOOKMARKS_HTML5 (RacNumber 35) 方法导致的基于堆的缓冲区溢出漏洞，该漏洞允许用户列出其书签。由于未检查 strcat 的使用情况，此方法容易受到基于堆的缓冲区溢出漏洞的影响。经过身份验证的远程攻击者可利用此漏洞以 nobody 用户身份执行任意代码。(CVE-2021-20043)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

SonicWall 安全移动访问多个漏洞 (SNWLID-2021-0026)

critical Nessus 插件 ID 155961

版本 1.11