CVE-2019-7482
SonicWall SMA100 में स्टैक-आधारित बफर ओवरफ्लो एक अप्रमाणित उपयोगकर्ता को libSys.so फ़ंक्शन में मनमाना कोड निष्पादित करने की अनुमति देता है। यह भेद्यता SMA100 संस्करण 9.0.0.3 और उससे पहले के संस्करणों को प्रभावित करती है।
- प्रकाशित
- 19 दिस॰ 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- sonicwall
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 95.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SonicWall SMA100 में स्टैक-आधारित बफर ओवरफ्लो एक अप्रमाणित उपयोगकर्ता को libSys.so फ़ंक्शन में मनमाना कोड निष्पादित करने की अनुमति देता है। यह भेद्यता SMA100 संस्करण 9.0.0.3 और उससे पहले के संस्करणों को प्रभावित करती है।
स्रोत
2- CVE-2019-7482अनुसंधान
CVE-2019-7482 ट्रैकिंग
- sonicwall-cve-2019-7482एक्सप्लॉइट
SonicWall CVE-2019-7482 स्टैक-आधारित बफर ओवरफ्लो कमजोरी का शोषण, जो प्रभावित फ़ायरवॉल उपकरणों पर दूरस्थ कोड निष्पादन को सक्षम करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।