CVE-2023-0656
يسمح ثغرة تجاوز سعة المخزن المؤقت القائم على المكدس (Stack-based buffer overflow) في SonicOS لمهاجم بعيد غير مصادَق بالتسبب في رفض الخدمة (Denial of Service...
- تم النشر
- 02/03/2023
- محدث
- 07/03/2025
- تخصيص CNA
- sonicwall
- الأدلة المرصودة
- 07/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.7%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح ثغرة تجاوز سعة المخزن المؤقت القائم على المكدس (Stack-based buffer overflow) في SonicOS لمهاجم بعيد غير مصادَق بالتسبب في رفض الخدمة (Denial of Service - DoS)، مما قد يؤدي إلى تعطّل جدار الحماية المتأثر.
المصادر
1- CVE-2022-22274_CVE-2023-0656استغلال
إثبات مفهوم لاستغلال تجاوزات سعة المخزن المؤقت المبنية على المكدس في SonicWall SonicOS (CVE-2022-22274, CVE-2023-0656) والتي تختبر وتُطلق أعطالًا عبر طلبات HTTP مصممة خصيصًا.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.