Sophos修补防火墙软件远程程序代码执行漏洞,已有用户遭锁定

安全厂商Sophos本周发布安全更新,修补其防火墙软件一个风险值9.8的远程程序代码执行(RCE)漏洞,并有部分用户遭到攻击者瞄准。

最新修补的是编号CVE-2022-1040的验证绕过漏洞,它位于Sophos Firewall软件的用户门户网站和Web管理接口,能让攻击者远程执行程序代码。本漏洞CVSS 3.1风险值达9.8。

最新漏洞影响Sophos Firewall v18.5 MR3(即18.5.3版本)以前,Sophos已经于3月23日针对v17.0 MR10 EAL4、v17.5 MR16及MR17、v18.0 MR5(-1)及MR6、v18.5 MR1和MR2、v19.0 EAP发布hotfix。防火墙打开“允许自动安装hotfix”设置的用户无需动作,这项设置也是默认打开。

Sophos发现部分用户遭黑客锁定本漏洞,主要位于南亚地区,该公司也对这些用户发出通知,同时启动调查。

Sophos也分别针对产品生命周期终止(EOL)的版本,包括v17.5 MR12到MR15,以及v18.0 MR3及MR4、以及v18.5 GA、v18.5 MR3发布hotfix。此外v19.0 GA、v18.5 M$4 (18.5.4)则已包含修补程序。Sophos建议用户尽快更新Sophos Firewall。

未能安装更新者,Sophos建议用户关闭用户门户网站和Web管理员的WAN访问接口,并改以VPN连接或Sophos Central统一控制台接口执行远程访问及管理作业。

发表评论