【资讯发展处-公告】转知(ANA事件单通知:TACERT-ANA-2025022511025454)(【漏洞预警】SonicWall SonicOS存在安全漏洞(CVE-2024-53704)，请尽速确认并进行修补)

  • 2025-02-25
  • 曾郁凯

教育机构ANA通报平台

发布编号

TACERT-ANA-2025022511025454

发布时间

2025-02-25 11:26:54

事故类型

ANA-漏洞预警

发现时间

2025-02-25 11:26:54

影响等级

中

    

[主旨说明:]【漏洞预警】SonicWall SonicOS存在安全漏洞(CVE-2024-53704)，请尽速确认并进行修补

[内容说明:]

转发 国家资安资讯分享与分析中心 NISAC-200-202502-00000128

 
研究人员发现SonicWall SonicOS存在不当验证(Improper Authentication)漏洞(CVE-2024-53704)，允许未经身分鑑别之远端攻击者劫持任意SSLVPN连线，进而渗透内部私人网络。该漏洞利用方式已公开，请尽速确认并进行修补。

 
情资分享等级: WHITE(情资内容为可公开揭露之资讯)

 
烦请贵单位协助公告或转发

[影响平台:]

● Gen7 Firewalls 7.1.1-7058(含)以前版本与7.1.2-7019版本
● Gen7 NSv 7.1.1-7058(含)以前版本与7.1.2-7019版本
● TZ80 8.0.0-8035版本

[建议措施:]

受影响之产品以及其韧体版本如下 Gen7 Firewalls：TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700, NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSsp 15700 7.1.1-7058(含)以前版本与7.1.2-7019版本 Gen7 NSv：NSv 270, NSv 470, NSv 870 7.1.1-7058(含)以前版本与7.1.2-7019版本 TZ80 8.0.0-8035版本 

 
官方已针对漏洞释出修复更新，请参考官方说明，网址如下： 
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0003

[参考资料:]
1. https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0003
2. https://nvd.nist.gov/vuln/detail/CVE-2024-53704
3. https://www.zerodayinitiative.com/advisories/ZDI-25-012/
4. https://bishopfox.com/blog/sonicwall-cve-2024-53704-ssl-vpn-session-hijacking

 

(此通报仅在于告知相关资讯，并非为资安事件)，如果您对此通报的内容有疑问或有关于此事件的建议，欢迎与我们连络。

教育机构资安通报应变小组
网址：https://info.cert.tanet.edu.tw/
专线电话：07-5250211
网络电话：98400000
E-Mail：service@cert.tanet.edu.tw

 

 

编辑