根据其自我报告的版本，远程安装的 SMA1000 Connect Tunnel 客户端容易受到多种漏洞的攻击：

  - SonicWall Connect Tunnel（版本 12.4.3.271 和更早版本的 Windows 客户端）中的文件访问前链接解析不当（“链接跟随”漏洞）允许具有标准权限的用户创建任意文件夹和文件，可能导致本地拒绝服务 (DoS) 攻击。(CVE-2024-45315)

  - SonicWall Connect Tunnel（版本 12.4.3.271 和更早版本的 Windows 客户端）中的文件访问前链接解析不当（“链接跟随”漏洞）允许具有标准权限的用户删除任意文件夹和文件，可能导致本地特权提升攻击。(CVE-2024-45316)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SonicWall Connect Tunnel 多个漏洞 (SNWLID-2024-0017)

high Nessus 插件 ID 209662

版本 1.4