阿里云漏洞库

Stormshield Network Security 安全漏洞(CVE-2022-23989)

CVE编号

CVE-2022-23989

利用情况

暂无

补丁情况

N/A

披露时间

2022-03-16

漏洞描述

Stormshield Network Security是法国Stormshield公司的一款下一代UTM（统一威胁管理）防火墙。

Stormshield Stormshield Network Security 存在安全漏洞，该漏洞源于SSLvpn服务对于大量连接请求处理存在问题，量连接到 SSLVPN 服务可能会导致服务到环回接口的饱和。攻击者可以通过伪造流量和适当定时发送流量利用该漏洞实现网络流量的阻塞，导致防火墙无法访问。以下产品会收到影响：Stormshield Network Security 3.7.6版本到 3.7.24版本, 3.11.1版本到3.11.12版本, 4.2.1版本到 4.2.9版本, 4.3.0 版本到 4.3.4版本。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://advisories.stormshield.eu/2022-003

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	stormshield	network_security	*	From (including) 3.0.0	Up to (excluding) 3.7.25
	运行在以下环境
	应用	stormshield	network_security	*	From (including) 3.8.0	Up to (excluding) 3.11.13
	运行在以下环境
	应用	stormshield	network_security	*	From (including) 4.0.0	Up to (excluding) 4.2.10
	运行在以下环境
	应用	stormshield	network_security	*	From (including) 4.3.0	Up to (excluding) 4.3.5

攻击路径

网络
攻击复杂度

低
权限要求

无
影响范围

未更改
用户交互

无
可用性

高
保密性

无
完整性

无

CWE-ID	漏洞类型
NVD-CWE-noinfo

Stormshield Network Security 安全漏洞(CVE-2022-23989)

漏洞描述

解决建议

参考链接

受影响软件情况