آسیب‌پذیری حیاتی RCE در فایروال‌های Sophos
سیب‌پذیری‌ها و Patchهای مهم در مارس 2022
ژوئن 5, 2022
اصلاح چند آسیب‌پذیری اجرای دستورات Root توسط مهاجمان در محصولات سیسکو
آگوست 26, 2022
- شناسه: CVE-2022-1040
- Platform & Service: Sophos Firewall
- CVSSv3: 9.8
- فوریت: Critical
اطلاع‌رسانی امنیتی در خصوص آسیب‌پذیری حیاتی RCE در فایروال‌های Sophos
یک آسیب‌پذیری برای دور زدن احراز هویت در پورتال کاربر و وب‌ادمین فایروال Sophos کشف شده است که امکان اجرای کد از راه دور را می‌دهد. این آسیب‌پذیری بر روی نسخه Sophos Firewall v18.5 MR3 (18.5.3) و قدیمی تر وجود دارد.
برای مشتریان فایروال Sophos که قبلا نصب خودکار و رفع فوری آسیب‌پذیری را در حالت Enabled و پیش فرض قرار داده‌اند هیچ اقدامی لازم نیست.
راهکار رفع آسیب‌پذیری حیاتی RCE در فایروال‌های Sophos
مشتریان می‌توانند با اطمینان از اینکه پورتال کاربر و وب‌ادمین آنها در معرض WAN قرار نمی‌گیرند، از خود در برابر مهاجمان خارجی محافظت کنند. با پیروی از بهترین شیوه‌های دسترسی به دستگاه، دسترسی WAN به پورتال کاربر و وب ادمین را غیرفعال کنید و در عوض از VPN یا Sophos Central برای دسترسی و مدیریت از راه دور استفاده کنید.
با این حال بهترین راهکار نصب بروزرسانی‌های زیر است:
- Hotfixes for v17.0 MR10 EAL4+, v17.5 MR16 and MR17, v18.0 MR5(-1) and MR6, v18.5 MR1 and MR2, and v19.0 EAP published on March 23, 2022
- Hotfixes for unsupported EOL versions v17.5 MR12 through MR15, and v18.0 MR3 and MR4 published on March 23, 2022
- Hotfixes for unsupported EOL version v18.5 GA published on March 24, 2022
- Hotfixes for v18.5 MR3 published on March 24, 2022
- Hotfixes for unsupported EOL version v17.5 MR3 published on April 4, 2022
- Fix included in v19.0 GA and v18.5 MR4 (18.5.4)
- Users of older versions of Sophos Firewall are required to upgrade to receive the latest protections and this fix
منابع
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1040
- https://docs.sophos.com/nsg/sophos-firewall/18.5/Help/en-us/webhelp/onlinehelp/AdministratorHelp/Administration/DeviceAccess/index.htm
- https://www.sophos.com/en-us/security-advisories/sophos-sa-20220325-sfos-rce
- https://nvd.nist.gov/vuln/detail/CVE-2022-1040
