ATAQUES DoS no FIREWALL SonicWall, mundo HACKER

"#aiedonline em youtube.com/c/aiedonline"

Livro Linux: https://docs.google.com/document/d/14S8MAcjspdbBWsja-Ijb_GQfs4C1PzJmDcTJ3bYXyeQ/edit?usp=sharing
Livro Hacker: https://docs.google.com/document/d/17R67zmmJw46yMGYpqt9WOjdo4mLCBjNQbmCNcQuLDlc/edit?usp=sharing

Seja membro: https://youtu.be/fEdz5zX2-4M

Ajude o canal, seja membro o faça um PIX de qualquer valor para wellington.aied@gmail.com

TELEGRAM: https://t.me/joinchat/VPKVjQZAptLV4n0h

SLIDE: https://docs.google.com/presentation/d/12SBagmZoZeZNSl-eoEpWRSW48JaL8YfAb0AaDAbLSWM/edit?usp=sharing

Ajude o canal, seja membro o faça um PIX de qualquer valor para wellington.aied@gmail.com

DoS no SonicWall

INSTRUÇÕES
PRÁTICAS
Todo o conteúdo será ministrado em ambiente controlado, a prática de atividades fora deste contexto baseado em informações obtidas neste curso não serão de responsabilidade dos professores.

Use com consciência o conteúdo apresentado aqui.
DIREITO SOBRE MARCAS
Toda tecnologia citada aqui será citada como referência para estudo e devidos direitos serão respeitados.

Este curso não implementa quebra de sigilo de dados ou de obtenção ilícita das mesmas.
2

Olá!
Não Importa
Vou falar sobre: DoS no SonicWall

Para entrar em contato: TELEGRAM
3

1
O que é SonicWall
Um dos produtos mais conhecidos na área de segurança
4

SonicWall
É uma empresa fabricante de soluções de segurança abrangente que inclui:
Segurança de rede;
Segurança móvel;
VPN segura;
Segurança de e-mail;
Voz sobre IP (VoIP);
Segurança virtual.
5

SonicWall
Incluem dispositivos que prestam serviços para firewalls de rede, UTM, VPNs, backup e recuperação, e anti-spam para e-mail.

A empresa também comercializa serviços de subscrição de informação relacionados com os seus produtos.
6

SonicWall
7

2
A vulnerabilidade
DoS é básico né!!!!
8

SonicWall
A SonicWall lançou atualizações de segurança para conter uma falha crítica em vários dispositivos de firewall que podem ser atacados por um hacker remoto não autenticado para executar código arbitrário e causar uma condição de negação de serviço (DoS).
9

SonicWall
CVE-2022-22274 (9,4), o problema foi descrito como um estouro de buffer baseado em pilha na interface de gerenciamento da Web do SonicOS que pode ser acionado enviando uma solicitação HTTP especialmente criada, levando à execução remota de código ou DoS.
10

SonicWall
11

SonicWall
12

SonicWall
13

SonicWall
A solução é atualizar.
14

Obrigado!
Tem dúvdias?
Entre no Telegram que está na descrição do vídeo
15