Sophos Firewall

Refer: 

tunCERT/Vuln.2022-429

Version: 

1.0

Date version: 

2022-09-26

Score cvss: 

9.80

Classification: 

  • Très critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

SOPHOS

  • Sophos Firewall antérieures à v19.0 MR1 (19.0.1)

Description: 

Une vulnérabilité a été découverte dans les produits Sophos Firewall. L'exploitation de cette faille pourrait permettre à un attaquant distant de d'exécuter du code arbitraire. NB: Cette faille est activement exploitée.

Solution: 

METTRE À JOUR LES PRODUITS SOPHOS VULNÉRABLES

Lien: 

https://support.sophos.com/support/s/article/KB-000044539?language=en_US

Identificants du problème: 

CVE-2022-3236

Documentation additionnelle: 

Bulletin de sécurité Sophos sa-20220923-sfos-rce
https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce

Date de publication: 

2022-09-26

Référence: 

429