近日，Sonicwall发布安全公告，修复了SMA 100系列设备中的任意文件删除漏洞。未经身份验证的攻击者可利用该漏洞删除设备中的任意文件，甚至获取管理员权限。
漏洞描述
Sonicwall SMA是 Sonicwall公司应用于企业管理安全接入的安全防护产品。
CVE-2021-20034
由于对设备目录文件不正确的访问控制，未经身份验证的攻击者可利用该漏洞删除设备中的任意文件，甚至获取管理员权限。
该漏洞CVSS评分：9.1，危害等级：严重
CVE 编号
CVE-2021-20034FOFA 查询
app="SONICWALL-公司产品" || app="SONICWALL-SSL-VPN"
影响范围
根据目前FOFA系统最新数据（一年内数据），显示全球范围内（app="SONICWALL-公司产品" || app="SONICWALL-SSL-VPN"）共有 6,184,741 个相关服务对外开放。美国使用数量最多，共有 2,456,575 个；日本第二，共有 312,673 个；加拿大第三，共有 308,769 个；巴西第四，共有 250,188 个；印度第五，共有 244,956 个。
全球范围内分布情况如下（仅为分布情况，非漏洞影响情况）
中国大陆地区广东使用数量最多，共有 7,715 个；上海第二，共有 3,605 个；江苏第三，共有 1,541 个；北京第四，共有 1,060 个；浙江第五，共有 964 个。
影响版本和修复版本如下：
|
产品 |
平台 |
影响版本 | 修复版本 |
|---|---|---|---|
|
SMA 100 系列 |
SMA 200 SMA 210 SMA 400 SMA 410 SMA 500v (ESX, KVM, AWS, Azure) |
<= 10.2.1.0-17sv |
10.2.1.1-19sv |
|
<= 10.2.0.7-34sv |
10.2.0.8-37sv | ||
|
<= 9.0.0.10-28sv |
9.0.0.11-31sv | ||
修复建议
根据影响范围，及时升级安全补丁：https://www.sonicwall.com/support/knowledge-base/how-to-upgrade-firmware-on-sma-100-series-appliances/170502339501169/
参考
白帽汇从事信息安全，专注于安全大数据、企业威胁情报。
公司产品：FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。
为您提供：网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。