Stormshield SNS CVE-2022-23989 DoS via OpenVPN Loopback Saturation

摘要: - OpenVPNサービスへの大量接続により、ループバックインターフェースの飽和を引き起こす可能性がある。これにより、ほぼすべてのネットワークトラフィックがブロックされ、ファイアウォールにアクセスできなくなる恐れがある。 脆弱性詳細: - 脆弱性名称: Numerous connections to OpenVPN service lead to loopback saturation - CVE番号: CVE-2022-23989 - 重大度: 高 影響を受ける製品: - 製品: Stormshield Network Security - 重大度: 高 - 詳細: SNS製品が影響を受ける 改訂履歴: - バージョン1: 日付2022年9月2日、説明は公開維持 - バージョン2: 日付2022年3月15日、説明は更新および公開 分析: - 攻撃者は、偽造および適切にタイミングの合わせたトラフィックを利用することで、本脆弱性を用いてサービス拒否（DoS）を引き起こすことができる。 解決策: - 以下のバージョンで本脆弱性が修正されている：3.7.25、3.11.13、4.2.10、4.3.5 CVSSスコアおよび評価: - CVSS v3.1 総合スコア: 8.6 - 攻撃経路: ネットワーク - 攻撃の複雑さ: 低 - 必要な権限: なし - ユーザー相互作用: なし - スコープ: 不変 - 機密性への影響: なし - 完全性への影響: なし - 可用性への影響: 高 - CVSSベーススコア: 7.5 - CVSS一時スコア: 7 - CVSS環境スコア: 8.6 - 脆弱性利用コードの成熟度: 機能的な exploit が存在 - 修正レベル: 公式修正 - レポートの信頼性: 確認済み - 機密性要件: 高 - 完全性要件: 高 - 可用性要件: 高 影響を受けるバージョン: - SNS 3.0.0 から 3.7.24 - SNS 3.8.0 から 3.11.12 - SNS 4.0.0 から 4.2.9 - SNS 4.3.0 から 4.3.4

目標達成 すべての支援者に感謝 — 100%達成しました！

Stormshield SNS CVE-2022-23989 DoS via OpenVPN Loopback Saturation

目標達成すべての支援者に感謝 — 100%達成しました！