【漏洞通告】SonicWall Analytics JDWP 远程代码执行漏洞(CVE-2021-20032)

释放双眼,带上耳机,听听看~!

2021年8月17日,本站安全专题监测到SonicWall 官方披露 CVE-2021-20032 SonicWall Analytics JDWP 远程代码执行漏洞。

 

漏洞描述

SonicWall Analytics是一种强大的情报驱动分析服务,可以用于解决安全以及网络性能问题。2021年8月17日 SonicWall 官方披露 CVE-2021-20032 SonicWall Analytics JDWP 远程代码执行漏洞。由于 SonicWall Analytics默认在端口9000上对外暴露 JDWP服务,攻击者可直接构造恶意请求造成远程代码执行。本站安全专题提醒 SonicWall Analytics 用户尽快采取安全措施阻止漏洞攻击。

 

漏洞细节:公开

漏洞POC:公开

漏洞EXP:未公开

在野利用:未知

 

漏洞评级

CVE-2021-20032 SonicWall Analytics JDWP 远程代码执行漏洞 高危

 

影响版本

SonicWall Analytics on-prem <= 2.5.2518

 

安全版本

SonicWall Analytics on-prem > 2.5.2519

 

安全建议

1、升级 SonicWall Analytics 至安全版本。

2、利用安全安全组功能设置相关JDWP端口(默认9000)仅对可信地址开放。

 

相关链接

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0018

 

本站安全专题

2021.8.17

给TA打赏
共{{data.count}}人
人已打赏
安全漏洞安全运维

一张图说说运维开发架构优化

2021-9-20 13:06:55

安全漏洞

关于 Log4j2漏洞(CVE-2021-44228)的影响

2021-12-19 11:36:11

个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索