Уязвимость форматной строки в SonicWALL SonicOS

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за ошибки форматной строки в функции обработки журналов в SonicOS. Удаленный пользователь может отправить специально сформированный запрос к запрещенному домену, содержащего символы форматной строки в XAUTH имени пользователя для GroupVPN туннеля или в имени пользователя на странице входа, и аварийно завершить работу приложения или выполнить произвольный код на целевой системе.

URL производителя: www.sonicwall.com

Решение: Способов устранения уязвимости не существует в настоящее время.