Vulnérabilités dans les produits SonicWall

Titre	Vulnérabilités dans les produits SonicWall
Numéro de Référence	Numéro de Référence 44542710/23
Date de publication	Date de publication 27 octobre 2023
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

NetExtender Windows versions antérieures à 10.2.337
SonicWall Directory Services Connector Windows client versions antérieures à 4.1.22

Identificateurs externes:

CVE-2023-44219, CVE-2023-44220

Bilan de la vulnérabilité:

Deux vulnérabilités ont été corrigées dans les produits SonicWall susmentionnés. L'exploitation de ces failles peut permettre à un attaquant d'exécuter des commandes système arbitraires et de réussir une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de sécurité SonicWall du 25 octobre 2023 afin d’installer les nouvelles mises à jour.

Risque:

Exécution du code arbitraire
Elévation de privilèges

Référence:

Bulletins de sécurité SonicWall du 25 octobre 2023:

Brochure:

Vulnérabilités dans les produits SonicWall_0.pdf