【漏洞通告】SonicWall Analytics JDWP 远程代码执行漏洞（CVE-2021-20032）

2021年8月17日，阿里云应急响应中心监测到SonicWall 官方披露 CVE-2021-20032 SonicWall Analytics JDWP 远程代码执行漏洞。

漏洞描述

SonicWall Analytics是一种强大的情报驱动分析服务，可以用于解决安全以及网络性能问题。2021年8月17日 SonicWall 官方披露 CVE-2021-20032 SonicWall Analytics JDWP 远程代码执行漏洞。由于 SonicWall Analytics默认在端口9000上对外暴露 JDWP服务，攻击者可直接构造恶意请求造成远程代码执行。阿里云应急响应中心提醒 SonicWall Analytics 用户尽快采取安全措施阻止漏洞攻击。

漏洞细节：公开

漏洞POC：公开

漏洞EXP：未公开

在野利用：未知

漏洞评级

CVE-2021-20032 SonicWall Analytics JDWP 远程代码执行漏洞 高危

影响版本

SonicWall Analytics on-prem <= 2.5.2518

安全版本

SonicWall Analytics on-prem > 2.5.2519

安全建议

1、升级 SonicWall Analytics 至安全版本。

2、利用阿里云安全组功能设置相关JDWP端口（默认9000）仅对可信地址开放。

相关链接

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0018

我们会关注后续进展，请随时关注官方公告。

如有任何问题，可随时发送邮件至[email protected]

阿里云应急响应中心

2021.8.17