CVE-2021-20038criticalbajo ataqueransomwareCWE-121

CVE-2021-20038: fallo crítico en SonicWall SMA100

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SMA100+ Monitorear SMA100 Appliances

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma34 días
Publicada en NVD8 dic
1ª PoC+34d
CISA KEV+51d
Acción exigida por CISAplazo federal: 2022-02-11

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad en el servidor web de los dispositivos SMA100 permite que atacantes envíen solicitudes especialmente construidas que desbordan la memoria, permitiendo la ejecución de código malicioso en el dispositivo sin necesidad de contraseña.

Detalle técnico

Desbordamiento de buffer basado en stack en el módulo mod_cgi, específicamente en el manejo de variables de entorno, permite ejecución remota de código sin autenticación con privilegios de usuario 'nobody' en appliances SMA afectados (200, 210, 400, 410, 500v). El vector de ataque es a través de la red mediante solicitudes HTTP.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote unauthenticated attacker to potentially execute code as a 'nobody' user in the appliance. This vulnerability affected SMA 200, 210, 400, 410 and 500v appliances firmware 10.2.0.8-37sv, 10.2.1.1-19sv, 10.2.1.2-24sv and earlier versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SonicWall · SonicWall SMA100
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SonicWall SMA100

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-20016CRITICALCVE-2021-20016EPSS 40.0%KEVCVE-2021-20039HIGHCVE-2021-20039EPSS 78.7%CVE-2021-20044—CVE-2021-20044EPSS 40.1%CVE-2021-20045—CVE-2021-20045EPSS 25.2%CVE-2021-20040—CVE-2021-20040EPSS 25.1%CVE-2021-20043—CVE-2021-20043EPSS 23.3%