发布日期：2021-12-08
更新日期：2021-12-09

受影响系统：

SonicWALL SonicWall SMA100 Series

描述：

---

CVE(CAN) ID: CVE-2021-20038

Sonicwall成立于1991年，主要进行全面互联网安全解决方案的设计、开发和生产，为广大的市场提供访问安全、增值安全服务和交易安全产品。Sonicwall SMA100是美国Sonicwall公司的一款安全访问网关设备。
SMA100系列（（包括SMA200、210、400、410和500v）的Apache httpd server的mod_cgi模块环境变量存在堆栈缓冲区溢出漏洞。未经身份认证的远程攻击者可利用该漏洞执行代码。

<**>

建议：

---

厂商补丁：

SonicWALL
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0026

浏览次数：1691
严重程度：0（网友投票）