发布日期：2022-05-12
更新日期：2022-07-06

受影响系统：

Stormshield Stormshield Network Security 4.3.* < 4.3.8

描述：

---

CVE(CAN) ID: CVE-2022-30279

Stormshield Network Security是法国Stormshield公司的一款下一代UTM（统一威胁管理）防火墙。
Stormshield Network Security 4.3.8之前的4.3.x版本存在空指针解引用漏洞。攻击者可利用该漏洞通过伪造的sofbus lacbus流量造成固件崩溃。

<*链接：https://advisories.stormshield.eu/2022-015/
*>

建议：

---

厂商补丁：

Stormshield
-----------
Stormshield已经为此发布了一个安全公告（STORM-2022-015）以及相应补丁:
STORM-2022-015：SNS: ASQ sofbus lacbus plugin null pointer dereferencing
链接：https://advisories.stormshield.eu/2022-015/

浏览次数：753
严重程度：0（网友投票）