SonicWall TZ370
02-SSC-6447 - SonicWall TZ370 适合小型企业的下一代防火墙。
规格参数
- UTM
- 是
- VPN
- IPSec, SSL
- 端口
- 8x Gigabit
- 吞吐量
- 4 Gbps
潜在威胁
34 已知 CVE
默认凭据 — SonicWall TZ370
| 用户名 | 密码 | 访问类型 | 协议 | 端口 | 备注 |
|---|---|---|---|---|---|
| web | HTTPS | 443 |
已知 CVE 漏洞 (34)
SonicOS 证书处理中的身份验证后基于堆栈的缓冲区溢出漏洞允许远程攻击者破坏防火墙。
SonicOS 中的身份验证后越界读取漏洞允许远程攻击者破坏防火墙。
SonicOS 中的身份验证后 NULL 指针取消引用漏洞允许远程攻击者破坏防火墙。
SonicOS 中的身份验证后格式字符串漏洞允许远程攻击者破坏防火墙。
由于 API 端点中的边界检查不正确，SonicOS 管理界面中存在多个基于身份验证后堆栈的缓冲区溢出漏洞。
SonicOS SSLVPN 服务中基于堆栈的缓冲区溢出漏洞允许未经身份验证的远程攻击者造成拒绝服务 (DoS)，这可能导致受影响的防火墙崩溃。
利用 SonicOS SSL VPN 接口中的外部控制格式字符串漏洞，未经身份验证的远程攻击者可导致服务中断。
SSLVPN 身份验证机制中的不正确身份验证漏洞允许远程攻击者绕过身份验证。
SonicWall SonicOS 管理访问中发现了不适当的访问控制漏洞，可能导致未经授权的资源访问，在特定情况下，会导致防火墙崩溃。此问题影响 SonicWall 防火墙第 5 代...
SonicOS IPSec VPN 中基于堆的缓冲区溢出漏洞允许未经身份验证的远程攻击者造成拒绝服务 (DoS)。
显示 10 / 34
常见问题
SonicWall TZ370 最常见的默认凭据已在上表中列出。请在设置后立即更改。
SonicWall TZ370 的默认用户名通常为 admin。包含用户名、密码、访问类型和端口的完整默认凭据列表显示在本页的表格中。
使用上面列出的默认凭据登录管理面板。导航到管理 → 密码或系统 → 帐户设置。输入当前密码并设置新的强密码。保存更改。
找到复位按钮（通常是设备背面/底部的一个小针孔）。在设备开机状态下按住 10-30 秒，直到 LED 灯闪烁。设备将以默认设置重启。
不安全。默认凭据是公开信息，常被自动扫描器利用。请在首次登录后立即更改管理员密码。
SonicWall TZ370 在我们的数据库中记录了 34 个已知 CVE 漏洞。附带严重性评级的完整列表显示在本页。请应用制造商的最新固件更新以解决已知问题。
