CVE:CVE-2019-7479
CNNVD:CNNVD-201912-1520
SonicWall SonicOS是美国SonicWall公司的一套专为SonicWall防火墙设备设计的操作系统。
SonicWall SonicOS中存在授权问题漏洞，该漏洞源于程序没有正确验证权限。攻击者可借助特制请求利用该漏洞提升权限。以下产品及版本受到影响：SonicWall SonicOS Gen 5 5.9.1.12-4o及之前版本，Gen 6 6.2.7.4-32n版本，6.5.1.4-4n版本，6.5.2.3-4n版本，6.5.3.3-3n版本，6.2.7.10-3n版本，6.4.1.0-3n版本，6.5.3.3-3n版本，6.5.1.9-4n版本，SonicOSv 6.5.0.2-8v_RC363 (VMWARE)版本，6.5.0.2.8v_RC367 (AZURE)版本，6.5.0.2.8v_RC368 (AWS)版本，6.5.0.2.8v_RC366 (HYPER_V)版本。
solution:Upgrade sonicwall sonicos to a higher version than 5.9.1.12-4o,6.2.7.4-32n,6.2.7.10-3n,6.4.1.0-3n,6.5.1.4-4n,6.5.1.9-4n,6.5.2.3-4n,6.5.3.3-3n,and avoid the version (,5.9.1.12-4o],6.2.7.4-32n,6.2.7.10-3n,6.4.1.0-3n,6.5.1.4-4n,6.5.1.9-4n,6.5.2.3-4n,6.5.3.3-3n; Upgrade sonicwall sonicosv to a higher version than 6.5.0.2.8v,6.5.0.2.8v:rc363,6.5.0.2.8v:rc366,6.5.0.2.8v:rc367,6.5.0.2.8v:rc368,and avoid the version 6.5.0.2.8v,6.5.0.2.8v:rc363,6.5.0.2.8v:rc366,6.5.0.2.8v:rc367,6.5.0.2.8v:rc368