Produits Sophos

Refer:

tunCERT/Vuln.2022-416

Version:

1.0

Date version:

2022-09-14

Score cvss:

9.80

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

SOPHOS

Sophos Firewall antérieures à 19.0 MR1 (19.0.1), antérieures à 18.5 MR4 (18.5.4)

Description:

Des vulnérabilités ont été découvertes dans les produits Sophos Firewall. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire.

Solution:

METTRE À JOUR LES PRODUITS SOPHOS VULNÉRABLES

Lien:

https://support.sophos.com/support/s/article/KB-000043853?language=en_US

Identificants du problème:

CVE-2022-1040

CVE-2021-25268

CVE-2022-1807

CVE-2021-25267

CVE-2022-1292

Documentation additionnelle:

Bulletin de sécurité Sophos sophos-sa-20220907-sfos-19-0-1

https://ansi.ancs.tn/fr/Bulletin%20de%20s%C3%A9curit%C3%A9%20Sophos%20sophos-sa-20220907-sfos-18-5-4

Bulletin de sécurité Sophos sophos-sa-20220907-sfos-18-5-4

https://www.sophos.com/fr-fr/security-advisories/sophos-sa-20220907-sfos-18-5-4

Date de publication: