Vulnérabilité dans SonicWall

{
  "id": "21d054f7092acda2066568e2fe28ef5973e71e265703101d80272b444748e562",
  "url": "https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-011/",
  "method": "llm",
  "payload": {
    "kind": "patch",
    "title": "Vulnérabilité dans SonicWall",
    "summary": "SonicWall a publié un correctif pour CVE-2024-40766, une vulnérabilité critique affectant les pare-feux Gen5, Gen6 et Gen7. La faille peut entraîner un déni de service à distance, une atteinte à la confidentialité des données ou un contournement de la politique de sécurité. Les versions corrigées sont indiquées par génération et modèle ci-dessous.",
    "evidence": "Le 22 août 2024, Sonicwall a publié un correctif concernant la vulnérabilité critique CVE-2024-40766 affectant les pare-feux Sonicwall génération 5, 6 et 7.",
    "products": [
      {
        "name": {
          "value": "Gen6 Firewalls",
          "evidence": "Gen6 Firewalls"
        },
        "prerequisites": [],
        "fixed_versions": [
          {
            "value": "6.5.2.8-2n",
            "evidence": "versions antérieures à 6.5.2.8-2n pour SM9800, NSsp 12400, NSsp 12800"
          },
          {
            "value": "6.5.4.15.116n",
            "evidence": "versions antérieures à 6.5.4.15.116n pour les autres références"
          }
        ],
        "affected_versions": [
          {
            "value": "versions antérieures à 6.5.2.8-2n",
            "evidence": "versions antérieures à 6.5.2.8-2n pour SM9800, NSsp 12400, NSsp 12800"
          },
          {
            "value": "versions antérieures à 6.5.4.15.116n",
            "evidence": "versions antérieures à 6.5.4.15.116n pour les autres références"
          }
        ]
      },
      {
        "name": {
          "value": "Gen7 Firewalls",
          "evidence": "Gen7 Firewalls"
        },
        "prerequisites": [],
        "fixed_versions": [],
        "affected_versions": [
          {
            "value": "versions antérieures ou égales à 7.0.1-5035",
            "evidence": "versions antérieures ou égales à 7.0.1-5035"
          }
        ]
      },
      {
        "name": {
          "value": "SOHO (Gen 5)",
          "evidence": "SOHO (Gen 5)"
        },
        "prerequisites": [],
        "fixed_versions": [
          {
            "value": "5.9.2.14-13o",
            "evidence": "versions antérieures à 5.9.2.14-13o"
          }
        ],
        "affected_versions": [
          {
            "value": "versions antérieures à 5.9.2.14-13o",
            "evidence": "versions antérieures à 5.9.2.14-13o"
          }
        ]
      }
    ],
    "severity": "unknown",
    "fixed_cves": [],
    "related_cves": [
      {
        "value": "CVE-2024-40766",
        "evidence": "correctif concernant la vulnérabilité critique CVE-2024-40766"
      }
    ],
    "security_relevant": true,
    "severity_evidence": null
  },
  "source_id": "official-cert-fr-alerts",
  "document_id": 23291,
  "published_at": "2024-09-10T00:00:00+00:00"
}