CVE-2020-5146
Sobre
Uma vulnerabilidade no appliance SonicWall SMA100 permite que um usuário de gerenciamento autenticado realize injeção de comandos de SO usando parâmetros HTTP POST. Esta vulnerabilidade afetou o SMA100 Appliance versão 10.2.0.2-20sv e anteriores.
Análise do analista Rainforest
Um usuário de gerenciamento autenticado no appliance SonicWall SMA100 pode injetar comandos de SO por meio de parâmetros HTTP POST, obtendo execução no dispositivo. O requisito de privilégio alto do vetor é a restrição definidora: isto precisa de uma conta de nível de gerenciamento, não apenas de qualquer sessão alcançável.
Appliances SMA são gateways VPN voltados à internet e alvos perenes, o que é o que dá peso a qualquer falha aqui. Mas o requisito PR:H puxa isto para um cenário de insider ou roubo de credenciais, em vez de uma tomada direta não autenticada, então é mais perigoso como o segundo estágio de uma cadeia que começa com credenciais de gerenciamento roubadas.
Classificamos de acordo, sério por causa de onde o dispositivo se posiciona, mas moderado pela pré-condição de privilégio, e pensamos nisto como parte de uma cadeia, e não isolado. Os passos concretos são inventário de firmware das unidades SMA100, restrição rígida de quem pode alcançar o plano de gerenciamento e vigilância do roubo de credenciais que desbloquearia isto em primeiro lugar.
Referências
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2020-5146?
Uma vulnerabilidade no appliance SonicWall SMA100 permite que um usuário de gerenciamento autenticado realize injeção de comandos de SO usando parâmetros HTTP POST. Esta vulnerabilidade afetou o SMA100 Appliance versão 10.2.0.2-20sv e anteriores.
Qual a gravidade de CVE-2020-5146?
CVE-2020-5146 tem pontuação base CVSS 3.1 de 7.2, classificada como high. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 76 de 100, na faixa alto.
Como CVE-2020-5146 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Alto, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2020-5146?
Os avisos públicos listam como afetados: sma 100, sma 100 firmware. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2020-5146?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.