Sophos Firewall

Refer: 

tunCERT/Vuln.2022-148

Version: 

1.0

Date version: 

2022-03-28

Score cvss: 

9.80

Classification: 

  • Très critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

SOPHOS

  • Sophos Firewall 18.5 MR3 (18.5.3) et antérieures

Description: 

Une vulnérabilité a été découverte dans les produits Sophos Firewall. L'exploitation de cette faille pourrait permettre à un attaquant distant de d'exécuter du code arbitraire. NB: Cette faille est activement exploitée.

Solution: 

METTRE À JOUR LES PRODUITS SOPHOS VULNÉRABLES

Lien: 

https://support.sophos.com/support/s/article/KB-000043853?language=en_US

Identificants du problème: 

CVE-2022-1040

Documentation additionnelle: 

Bulletin de sécurité sophos-sa-20220325-sfos-rce
https://www.sophos.com/en-us/security-advisories/sophos-sa-20220325-sfos-rce

Date de publication: 

2022-03-28

Référence: 

148