SonicWall이 SonicOS 제품군에서 발생한 여러 취약점을 해결하는 보안 업데이트를 발표했다.
- 대상 제품은 SonicOS Gen7 Hardware Firewalls, SonicOS Gen7 NSv, SonicOS Gen8 Hardware Firewalls, SonicOS Gen8 NSv이다.
- 영향을 받는 버전은 SonicOS Gen7 Hardware Firewalls 및 Gen7 NSv의 7.3.3-7015 이하, SonicOS Gen8 Hardware Firewalls 및 Gen8 NSv의 8.2.2-8015 이하이다.
- 해결된 취약점은 CVE-2026-19703, CVE-2026-19868, CVE-2026-77708, CVE-2026-77709, CVE-2026-82308, CVE-2026-107154, CVE-2026-107155이다.
- CVE-2026-19703은 SonicOS 가상 어플라이언스에서 발생하는 취약한 비밀번호 해싱 취약점이다.
- CVE-2026-19868은 SonicOS SSL-VPN 서비스에서 발생하는 인증 적용 취약점이다.
- CVE-2026-77708은 SonicOS TACACS+ 인증 클라이언트에서 발생하는 인증 전 스택 기반 버퍼 오버플로우 취약점이다.
- CVE-2026-77709은 SonicOS TACACS+ 인증 클라이언트에서 발생하는 인증 전 힙 기반 버퍼 오버플로우 취약점이다.
- CVE-2026-82308은 SonicOS SSL-VPN 서비스에서 발생하는 인증 전 힙 기반 버퍼 오버플로우 취약점이다.
- CVE-2026-107154는 SonicOS 관리 인터페이스에서 발생하는 세션 검증 취약점이다.
- CVE-2026-107155는 SonicOS 관리 인터페이스에서 발생하는 허용적인 교차 도메인 보안 정책 설정 취약점이다.
- SonicWall은 최신 업데이트를 통해 패치를 제공했으며, SonicOS Gen7 Hardware Firewalls 및 Gen7 NSv는 7.3.4-7013 이상, SonicOS Gen8 Hardware Firewalls 및 Gen8 NSv는 8.2.3-8015 이상으로 업데이트해야 한다.
