SonicWall SonicWall NSA 6700
- SonicWall NSA 6700 是一款高性能的下一代防火墙，专为大型网络和数据中心而设计。
规格参数
- 操作系统
- SonicOS
- IDS/IPS
- 是
- USB
- 2x USB 3.0
- UTM
- 4 Gbps
- VPN
- 8 Gbps
- 端口
- 1x RJ45 console
- SD-WAN
- 是
- 存储
- M.2 SSD
- 防火墙
- 是
- 会话数
- 3,000,000
- 局域网端口
- 8x GE
- VPN对等体
- 10,000
- 广域网端口
- 2x 10GbE SFP+
- 管理
- Console, USB, Web
- 吞吐量
- 18 Gbps
- SSL检测
- 6 Gbps
潜在威胁
25 已知 CVE
默认凭据 — SonicWall SonicWall NSA 6700
已知 CVE 漏洞 (25)
在 SonicOS SSLVPN 身份验证令牌生成器中使用加密弱伪随机数生成器 (PRNG)，在某些情况下，攻击者可以预测该生成器可能导致身份验证绕过。
由于使用 strcpy，SonicWall SMA100 SSLVPN 中存在基于堆的缓冲区溢出漏洞。这使得经过身份验证的远程攻击者能够导致基于堆的缓冲区溢出并可能导致代码执行。
SonicWall SonicOS 管理访问中发现了不适当的访问控制漏洞，可能导致未经授权的资源访问，在特定情况下，会导致防火墙崩溃。此问题影响 SonicWall 防火墙第 5 代...
在 27.4.1 之前的 OpenStack Nova、28.2.1 之前的 28 和 29.1.1 之前的 29 中，通过提供原始格式映像（实际上是带有备份文件路径的精心制作的 QCOW2 映像或带有...
SonicWall SMA100 NetExtender Windows（32 和 64 位）客户端 10.2.339 及更早版本中的漏洞允许攻击者在处理 EPC 客户端更新时执行任意代码。
SonicOS SSL-VPN 中基于堆的缓冲区溢出漏洞允许经过身份验证的远程攻击者通过 memcpy 函数造成拒绝服务 (DoS)。
SonicOS HTTP 服务器中基于堆栈的缓冲区溢出漏洞允许经过身份验证的远程攻击者通过 sscanf 函数造成拒绝服务 (DoS)。
在 GMS ECM 端点中使用硬编码密码会导致身份验证绕过漏洞。 此问题影响 GMS：9.3.4 及更早版本。
在 GMS ECM URL 端点中处理的 XML 文档容易受到 XML 外部实体 (XXE) 注入的攻击，可能导致敏感信息泄露。 此问题影响 GMS：9.3.4 及更早版本。
easy-popup-show all 版本中的跨站请求伪造 (CSRF) 漏洞允许未经身份验证的远程攻击者劫持管理员的身份验证，并在管理员登录时查看恶意页面时执行意外操作。
显示 10 / 25
常见问题
SonicWall SonicWall NSA 6700 最常见的默认凭据已在上表中列出。请在设置后立即更改。
SonicWall SonicWall NSA 6700 的默认用户名通常为 admin。包含用户名、密码、访问类型和端口的完整默认凭据列表显示在本页的表格中。
使用上面列出的默认凭据登录管理面板。导航到管理 → 密码或系统 → 帐户设置。输入当前密码并设置新的强密码。保存更改。
找到复位按钮（通常是设备背面/底部的一个小针孔）。在设备开机状态下按住 10-30 秒，直到 LED 灯闪烁。设备将以默认设置重启。
不安全。默认凭据是公开信息，常被自动扫描器利用。请在首次登录后立即更改管理员密码。
SonicWall SonicWall NSA 6700 在我们的数据库中记录了 25 个已知 CVE 漏洞。附带严重性评级的完整列表显示在本页。请应用制造商的最新固件更新以解决已知问题。
