发布日期：2023-10-03

更新日期：2023-11-16

受影响系统：

SonicWALL SonicWALL NetExtender MSI Client for Windows < ="10.2.336

描述：

CVE(CAN) ID: CVE-2023-44217

SonicWALL NetExtender是美国SonicWALL公司的一个允许远程用户以安全方式连接到远程网络的软件应用程序，为Windows和Linux用户提供简单而安全的访问。

SonicWALL NetExtender MSI Client for Windows 10.2.336及之前版本存在权限管理错误漏洞，本地攻击者可利用该漏洞获取系统权限。

< **>

建议：

厂商补丁：

SonicWALL

---------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/advisories/GHSA-jw5c-8746-98g5

浏览次数：53

严重程度：0（网友投票）