SonicWall之電子郵件安全產品存在安全漏洞(CVE-2021-20021~20023),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新
- 發布日期:
- 最後更新日期:110-04-23
- 資料點閱次數:259
內容說明 研究人員發現SonicWall之電子郵件安全產品存在安全漏洞(CVE-2021-20021~20023),攻擊者可藉由特製封包,利用此漏洞建立管理員帳號,進而可遠端執行任意程式碼。
影響平台 受影響SonicWall之電子郵件安全產品如下:
SonicWall Email Security 10.0.9.6173(不含)以前版本(Windows)
SonicWall Email Security 10.0.9.6177(不含)以前版本(Hardware & ESXi Virtual Appliance)
SonicWall Hosted Email Security 10.0.9.6173(不含)以前版本
影響等級 高
建議措施 目前SonicWall官方已針對此漏洞釋出更新程式,請各機關聯絡設備維護廠商參考版本更新