CVE:CVE-2019-7485
CNNVD:CNNVD-201912-910
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。
SonicWall SMA100 9.0.0.3及之前版本中的DEARegister CGI脚本存在缓冲区错误漏洞，该漏洞源于程序没有正确检查边界。远程攻击者可借助特制请求利用该漏洞在系统上执行任意代码。
solution:Upgrade sonicwall sma_100_firmware to a higher version than 9.0.0.3,and avoid the version (,9.0.0.3]