КиберосноваSGRC
BDU:2024-06461
Высокий
Эксплойт

BDU:2024-06461: Уязвимость интерфейса управления операционной системы SonicOS межсетевых экранов SonicWall, позволяющая нарушителю получить полный доступ к межсетевому экрану

CVSS v39.9
CVSS v29.0
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2024-06461

Описание

Уязвимость интерфейса управления операционной системы SonicOS межсетевых экранов SonicWall связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный доступ к межсетевому экрану

Что делать с BDU:2024-06461

Высокая уязвимость (CVSS 9.9) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

⚠ Для этой уязвимости существует публичный эксплойт — риск активной эксплуатации повышен. Устраните в первую очередь.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
9.9Критический
Пересчитать →
v2
9.0
Только просмотр
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:LAV:N/AC:L/Au:N/C:C/I:P/A:P

CWE — тип уязвимости

CWE-284

CVE — международный идентификатор

CVE-2024-40766

Тактики и техники

Нарушение авторизации

Уязвимое ПО (32)

ВендорНазваниеВерсияПлатформа
SonicWallSonicOSдо 5.9.2.14-13oSOHO (Gen 5)
SonicWallSonicOSдо 6.5.2.8-2nSM9800
SonicWallSonicOSдо 6.5.2.8-2nNSsp 12400
SonicWallSonicOSдо 6.5.2.8-2nNSsp 12800
SonicWallSonicOSдо 6.5.4.15.116nTZ 300
SonicWallSonicOSдо 6.5.4.15.116nTZ 300W
SonicWallSonicOSдо 6.5.4.15.116nTZ 400
SonicWallSonicOSдо 6.5.4.15.116nTZ 400W
SonicWallSonicOSдо 6.5.4.15.116nTZ 500
SonicWallSonicOSдо 6.5.4.15.116nTZ 500W
SonicWallSonicOSдо 6.5.4.15.116nTZ 600
SonicWallSonicOSдо 6.5.4.15.116nNSA 2650
SonicWallSonicOSдо 6.5.4.15.116nNSA 3600
SonicWallSonicOSдо 6.5.4.15.116nNSA 3650
SonicWallSonicOSдо 6.5.4.15.116nNSA 4600
SonicWallSonicOSдо 6.5.4.15.116nNSA 4650
SonicWallSonicOSдо 6.5.4.15.116nNSA 5600
SonicWallSonicOSдо 6.5.4.15.116nNSA 5650
SonicWallSonicOSдо 6.5.4.15.116nNSA 6600
SonicWallSonicOSдо 6.5.4.15.116nNSA 6650
SonicWallSonicOSдо 6.5.4.15.116nSM 9200
SonicWallSonicOSдо 6.5.4.15.116nSM 9250
SonicWallSonicOSдо 6.5.4.15.116nSM 9400
SonicWallSonicOSдо 6.5.4.15.116nSM 9450
SonicWallSonicOSдо 6.5.4.15.116nSM 9600
SonicWallSonicOSдо 6.5.4.15.116nSM 9650
SonicWallSonicOSдо 6.5.4.15.116nTZ 300P
SonicWallSonicOSдо 6.5.4.15.116nTZ 600P
SonicWallSonicOSдо 6.5.4.15.116nSOHO 250
SonicWallSonicOSдо 6.5.4.15.116nSOHO 250W
SonicWallSonicOSдо 6.5.4.15.116nTZ 350
SonicWallSonicOSдо 6.5.4.15.116nTZ 350W

Среды функционирования (32)

ВендорНазваниеВерсияПлатформа
SonicWallSonicOSдо 5.9.2.14-13oSOHO (Gen 5)
SonicWallSonicOSдо 6.5.2.8-2nSM9800
SonicWallSonicOSдо 6.5.2.8-2nNSsp 12400
SonicWallSonicOSдо 6.5.2.8-2nNSsp 12800
SonicWallSonicOSдо 6.5.4.15.116nTZ 300
SonicWallSonicOSдо 6.5.4.15.116nTZ 300W
SonicWallSonicOSдо 6.5.4.15.116nTZ 400
SonicWallSonicOSдо 6.5.4.15.116nTZ 400W
SonicWallSonicOSдо 6.5.4.15.116nTZ 500
SonicWallSonicOSдо 6.5.4.15.116nTZ 500W
SonicWallSonicOSдо 6.5.4.15.116nTZ 600
SonicWallSonicOSдо 6.5.4.15.116nNSA 2650
SonicWallSonicOSдо 6.5.4.15.116nNSA 3600
SonicWallSonicOSдо 6.5.4.15.116nNSA 3650
SonicWallSonicOSдо 6.5.4.15.116nNSA 4600
SonicWallSonicOSдо 6.5.4.15.116nNSA 4650
SonicWallSonicOSдо 6.5.4.15.116nNSA 5600
SonicWallSonicOSдо 6.5.4.15.116nNSA 5650
SonicWallSonicOSдо 6.5.4.15.116nNSA 6600
SonicWallSonicOSдо 6.5.4.15.116nNSA 6650
SonicWallSonicOSдо 6.5.4.15.116nSM 9200
SonicWallSonicOSдо 6.5.4.15.116nSM 9250
SonicWallSonicOSдо 6.5.4.15.116nSM 9400
SonicWallSonicOSдо 6.5.4.15.116nSM 9450
SonicWallSonicOSдо 6.5.4.15.116nSM 9600
SonicWallSonicOSдо 6.5.4.15.116nSM 9650
SonicWallSonicOSдо 6.5.4.15.116nTZ 300P
SonicWallSonicOSдо 6.5.4.15.116nTZ 600P
SonicWallSonicOSдо 6.5.4.15.116nSOHO 250
SonicWallSonicOSдо 6.5.4.15.116nSOHO 250W

Рекомендации по устранению

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - ограничение доступа к интерфейсу управления межсетевым экраном только доверенными источниками; - отключение возможности управления межсетевым экраном из внешних сетей (Интернет); - использование виртуальных частных сетей для организации удаленного доступа (VPN). Использование рекомендаций производителя: https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0015

Источники (1)

SLA ФСТЭК №117

24 часа

по базовой оценке CVSS 9.9

Уточните SLA под вашу среду

Базовый балл 9.9 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Немедленно устранить

Эксплуатируется или вероятность крайне высока. Приоритет №1 — устраните в первую очередь.

EPSS — вероятность эксплуатации15.6%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

CISA KEV — активно эксплуатируется

Включена в каталог Known Exploited Vulnerabilities. Устранение — приоритет.

Информация

Обнаружена

2024-08-22

Опубликована

2024-08-26

Обновлена

2024-09-10

Эксплойт

Существует

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2024-40766 MITRE: CWE-284 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

BDU:2026-07530
Средний
4.9

Уязвимость операционной системы SonicOS, связанная с недостаточной обработкой форматной строки, позволяющая нарушителю в

BDU:2025-14516
Высокий
7.5

Уязвимость службы SSL VPN операционных систем SonicOS, позволяющая нарушителю вызвать отказ в обслуживании

BDU:2025-14521
Высокий
7.5

Уязвимость службы SSLVPN операционной системы SonicOS, позволяющая нарушителю вызвать отказ в обслуживании

BDU:2025-14515
Высокий
7.5

Уязвимость службы SSLVPN Virtual Office операционных систем SonicOS, позволяющая нарушителю вызвать отказ в обслуживании

BDU:2025-00205
Высокий
8.2

Уязвимость реализации технологии удаленного доступа SSL VPN операционных систем SonicOS, позволяющая нарушителю получить

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0