サポート情報(SonicWall UTM/SSL-VPN製品) SonicWall
  • 文字サイズ変更
  • S
  • M
  • L
  • No : 2215
  • 公開日時 : 2023/10/05 13:15
  • 更新日時 : 2024/01/17 15:00
  • 印刷

【VPNクライアント】SonicWall NetExtenderで複数の脆弱性

回答

公開日:2023年10月5日

1.脆弱性の内容

SonicWall NetExtenderで複数の脆弱性が公表されました。
一連の脆弱性により、ローカル権限の低いアカウントを持つ攻撃者がSYSTEM権限で任意のファイルの読み取り、変更・削除が可能となる場合があります。
詳細な内容は下記をご確認ください。

Security Advisory:SONICWALL NET EXTENDER REPAIR LOCAL PRIVILEGE ESCALATION VULNERABILITY

Security Advisory:SONICWALL NETEXTENDER PRE-LOGON VULNERABILITY

2.影響範囲

対象製品(対象バージョン)
NetExtender Windows 32bit/64bit版(バージョン10.2.336以前)

3.暫定対策

なし

4.恒久対策

NetExtender Windows 32bit/64bit版(バージョン10.2.337)へのバージョンアップ
 

本件に関するお問い合わせ先
ご契約中のお客さまは、UTMサポートまでお問い合わせください。