According to its self-reported version, the remote SonicWall Secure Mobile Access is affected by multiple vulnerabilities, including:

  - An unauthenticated stack-based buffer overflow due to the SonicWall SMA SSLVPN Apache httpd server GET method of     mod_cgi module environment variables use a single stack-based buffer using `strcat`. This can allow a remote,     unauthenticated attacker to execute arbitrary code. (CVE-2021-20038)

  - Multiple unauthenticated file explorer heap-based and stack-based buffer overflows due the sonicfiles RAC_COPY_TO     (RacNumber 36) method which allows users to upload files to an SMB share and can be called without any     authentication. This can allow a remote, unauthenticated attacker to execute arbitrary code as the nobody user.
    (CVE-2021-20045)

  - A heap-based buffer overflow due to the RAC_GET_BOOKMARKS_HTML5 (RacNumber 35) method that allows users to list     their bookmarks. This method is vulnerable to heap-based buffer-overflow, due to unchecked use of strcat. This can     allow a remote, authenticated attacker to execute arbitrary code as the nobody user. (CVE-2021-20043)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートの SonicWall Secure Mobile Access は以下を含む複数の脆弱性の影響を受けます。

  - mod_cgi モジュール環境変数の SonicWall SMA SSLVPN Apache httpd サーバー GET メソッドによる、認証されていないスタックベースのバッファオーバーフローは、「strcat」を使用する単一のスタックベースのバッファを使用します。このため、リモートの認証されていない攻撃者が任意のコードを実行する可能性があります。(CVE-2021-20038)

  - sonicfiles の RAC_COPY_TO (RacNumber 36) メソッドによる、認証されていない複数のファイルエクスプローラーのヒープベースおよびスタックベースのバッファオーバーフローにより、ユーザーは SMB 共有にファイルをアップロードでき、認証なしで呼び出すことができます。このため、リモートの認証されていない攻撃者が nobody ユーザーとして任意のコードを実行する可能性があります。
    (CVE-2021-20045)

  - RAC_GET_BOOKMARKS_HTML5 (RacNumber 35) メソッドによるヒープベースのバッファオーバーフローにより、ユーザーがブックマークを一覧表示することが可能。このメソッドは、チェックされていない strcat を使用するため、ヒープベースのバッファオーバーフローに対して脆弱です。このため、リモートの認証された攻撃者が nobody ユーザーとして任意のコードを実行する可能性があります。(CVE-2021-20043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 SonicWall 安全移动访问受到多个漏洞影响，包括：

  - 存在未经身份验证的基于堆栈的缓冲区溢出漏洞，而造成该漏洞的原因是 SonicWall SMA SSLVPN Apache 的 mod_cgi module 模块环境变量的 httpd 服务器 GET 方法借助“strcat”使用基于堆栈的缓冲区。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2021-20038)

  - 存在多个未经身份验证的文件浏览器基于堆和基于堆栈的缓冲区溢出漏洞，这允许用户将文件上传到 SMB 共享并可在未经任何身份验证的情况下调用文件，而造成该漏洞的原因是 sonicfiles RAC_COPY_TO (RacNumber 36) 方法。未经身份验证的远程攻击者可利用此漏洞以 nobody 用户身份执行任意代码。
    (CVE-2021-20045)

  - 存在因使用 RAC_GET_BOOKMARKS_HTML5 (RacNumber 35) 方法导致的基于堆的缓冲区溢出漏洞，该漏洞允许用户列出其书签。由于未检查 strcat 的使用情况，此方法容易受到基于堆的缓冲区溢出漏洞的影响。经过身份验证的远程攻击者可利用此漏洞以 nobody 用户身份执行任意代码。(CVE-2021-20043)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根據其自我報告的版本，遠端 SonicWall Secure Mobile Access 受到多個弱點影響，包括：

  - mod_cgi 模組環境變數的 SonicWall SMA SSLVPN Apache httpd 伺服器 GET 方法透過「strcat」使用單一堆疊型緩衝區，進而導致出現未經驗證的堆疊型緩衝區溢位。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2021-20038)

  - 因 sonicfiles RAC_COPY_TO (RacNumber 36) 方法導致出現多個未經驗證的檔案瀏覽器堆積型和堆疊型緩衝區溢位，而這是由於該方法允許使用者將檔案上傳至 SMB 共用區並可在未經任何驗證的情況下進行呼叫所致。未經驗證的遠端攻擊者可利用此弱點以 nobody 使用者身分執行任意程式碼。
    (CVE-2021-20045)

  - 因 RAC_GET_BOOKMARKS_HTML5 (RacNumber 35) 方法允許使用者列出其書籤所導致的堆積型緩衝區溢位。由於未檢查 strcat 的使用情形，此方法容易受到堆積型緩衝區溢位影響。經驗證的遠端攻擊者可利用此弱點以 nobody 使用者身分執行任意程式碼。(CVE-2021-20043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155961	SonicWall Secure Mobile Access Multiple Vulnerabilities (SNWLID-2021-0026)	Nessus	CGI abuses	2021/12/9	2025/5/8	critical
155961	SonicWall Secure Mobile Access の複数の脆弱性 (SNWLID-2021-0026)	Nessus	CGI abuses	2021/12/9	2025/5/8	critical
155961	SonicWall 安全移动访问多个漏洞 (SNWLID-2021-0026)	Nessus	CGI abuses	2021/12/9	2025/5/8	critical
155961	SonicWall Secure Mobile Access 多個弱點 (SNWLID-2021-0026)	Nessus	CGI abuses	2021/12/9	2025/5/8	critical

检测

插件搜索

critical

critical

critical

critical