CVE:CVE-2019-7475
CNNVD:CNNVD-201904-103
SonicWall SonicOS是美国SonicWall公司的一套专为SonicWall防火墙设备设计的操作系统。
SonicWall SonicOS中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。以下版本受到影响：SonicWall SonicOS 5.9.1.10及之前版本，6.2.7.3版本，6.5.1.3版本，6.5.2.2版本，6.5.3.1版本，6.2.7.8版本，6.4.0.0版本，6.5.1.8版本，6.0.5.3-86o版本，SonicOSv 6.5.0.2-8v_RC363 (VMWARE)版本，6.5.0.2.8v_RC367 (AZURE)版本，6.5.0.2.8v_RC368 (AWS)版本， 6.5.0.2.8v_RC366 (HYPER_V)版本。
solution:Upgrade sonicwall sonicos to a higher version than 5.9.1.10,6.0.5.3-86o,6.2.7.3,6.2.7.8,6.4.0.0,6.5.1.3,6.5.1.8,6.5.2.2,6.5.3.1,and avoid the version (,5.9.1.10],6.0.5.3-86o,6.2.7.3,6.2.7.8,6.4.0.0,6.5.1.3,6.5.1.8,6.5.2.2,6.5.3.1; Upgrade sonicwall sonicosv to a higher version than 6.5.0.2-8v_rc363,6.5.0.2.8v_rc366,6.5.0.2.8v_rc367,6.5.0.2.8v_rc368,and avoid the version 6.5.0.2-8v_rc363,6.5.0.2.8v_rc366,6.5.0.2.8v_rc367,6.5.0.2.8v_rc368