| CNNVD-ID编号 | CNNVD-202007-1276 | CVE编号 | CVE-2020-5131 |
| 发布时间 | 2020-07-17 | 更新时间 | 2020-08-24 |
| 漏洞类型 | 输入验证错误 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
SonicWall NetExtender Windows client是美国SonicWall公司的一款基于Windows平台的SSL VPN（虚拟私人网络）客户端应用程序。
SonicWall NetExtender Windows client 9.0.815及之前版本中存在输入验证错误漏洞。本地攻击者可通过发送特制请求利用该漏洞覆盖DLL文件，并在主机操作系统中以相同的用户权限执行代码。
目前厂商已发布升级了SonicWall NetExtender Windows client 输入验证错误漏洞的补丁，SonicWall NetExtender Windows client 输入验证错误漏洞的补丁获取链接：
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2020-0004
来源:CONFIRM
链接：https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2020-0004
来源:nvd.nist.gov
暂无
计算
安全
数据库
网络和加速
企业服务
