CVE-2020-5148

CVE-2020-5148 SonicWall UTM SSO 에이전트의 강제 인증Forced Authentication SonicWall SSO 에이전트는 NetAPI기본값 또는 WMI로 해당 워크스테이션을 프로빙하여 주어진 IP 주소 뒤에 있는 사용자를 식별합니다. 이 에이전트는 NTLM 인증을 시작하기 전에 워크스테이션을 검증하지 않으며, 세션이 유지되는 동안 동일한 주소를 계속 폴링합니다. SSO 에이전트 서비스는 프로빙하는 모든 워크스테이션과 서버에 대한 관리 권한을 요구하므로, 실제 배포에서는 도메인 관리자Domain...

CVE-2020-5148

SonicWall SSO-agent default configuration uses NetAPI to probe the associated IP's in the network, this client probing method allows a potential attacker to capture the password hash of the privileged user and potentially forces the SSO Agent to authenticate allowing an attacker to bypass firewal...