Куда я попал?
CVE-2023-44220
PUBLISHED
09.09.2024
CNA: sonicwall
Обновлено:
27.10.2023
SonicWall NetExtender Windows (32-bit and 64-bit) client 10.2.336 and earlier versions have a DLL Search Order Hijacking vulnerability in the start-up DLL component. Successful exploitation via a local attacker could result in command execution in the target system.
CWE
| Идентификатор | Описание |
|---|---|
| CWE-427 | Неконтролируемый элемент пути поиска |
БДУ ФСТЭК
| Идентификатор | Описание |
|---|---|
| BDU:2023-07493 | Уязвимость программного средства для обеспечения удаленного доступа SonicWall NetExtender, позволяющая нарушителю выполнить произвольные команды |
Доп. Информация
Product Status
| NetExtender | |||||
|---|---|---|---|---|---|
| Product: | NetExtender | ||||
| Vendor: | SonicWall | ||||
| Default status: | unknown | ||||
| Platforms: |
|
||||
| Версии: |
|
||||
Ссылки
CVE Program Container
Обновлено:
02.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.
Ссылки
CISA ADP Vulnrichment
Обновлено:
09.09.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.
SSVC
| Exploitation | Automatable | Technical Impact | Версия | Дата доступа |
|---|---|---|---|---|
| none | no | total | 2.0.3 | 09.09.2024 |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.