0°

【漏洞通告】SonicWall Analytics JDWP 远程代码执行漏洞(CVE-2021-20032)

2021年8月17日,本站安全专题监测到SonicWall 官方披露 CVE-2021-20032 SonicWall Analytics JDWP 远程代码执行漏洞。

 

漏洞描述

SonicWall Analytics是一种强大的情报驱动分析服务,可以用于解决安全以及网络性能问题。2021年8月17日 SonicWall 官方披露 CVE-2021-20032 SonicWall Analytics JDWP 远程代码执行漏洞。由于 SonicWall Analytics默认在端口9000上对外暴露 JDWP服务,攻击者可直接构造恶意请求造成远程代码执行。本站安全专题提醒 SonicWall Analytics 用户尽快采取安全措施阻止漏洞攻击。

 

漏洞细节:公开

漏洞POC:公开

漏洞EXP:未公开

在野利用:未知

 

漏洞评级

CVE-2021-20032 SonicWall Analytics JDWP 远程代码执行漏洞 高危

 

影响版本

SonicWall Analytics on-prem <= 2.5.2518

 

安全版本

SonicWall Analytics on-prem > 2.5.2519

 

安全建议

1、升级 SonicWall Analytics 至安全版本。

2、利用安全安全组功能设置相关JDWP端口(默认9000)仅对可信地址开放。

 

相关链接

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0018

 

本站安全专题

2021.8.17

「点点赞赏,手留余香」

    还没有人赞赏,快来当第一个赞赏的人吧!