发布日期：2022-08-24
更新日期：2022-10-10

受影响系统：

Stormshield Stormshield Network Security >= 3.7.0
Stormshield Stormshield Network Security < 3.7.26

描述：

---

CVE(CAN) ID: CVE-2022-27812

Stormshield Network Security是法国Stormshield公司的一款下一代UTM（统一威胁管理）防火墙。
Stormshield Network Security 3.7.0至3.7.26之前版本存在不受控制的资源消耗漏洞。攻击者可利用该漏洞耗尽CPU和RAM，进而导致其崩溃。

<**>

建议：

---

厂商补丁：

Stormshield
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://advisories.stormshield.eu/2022-009/

浏览次数：468
严重程度：0（网友投票）