CVE-2020-12271
Təsvir
Sophos XG Firewall cihazlarında, 2020-ci ilin aprel ayında real hücumlar zamanı istifadə edilmiş, SFOS 17.0, 17.1, 17.5 və 18.0 versiyalarında (2020-04-25 tarixinədək) SQL inyeksiyası problemi aşkar edilmişdir. Bu problem administrasiya (HTTPS) xidməti və ya User Portal WAN zonasına açıq şəkildə konfiqurasiya edilmiş cihazlara təsir etmişdir. Uğurlu hücum uzaqdan kodun icrasına səbəb ola bilərdi ki, bu da lokal cihaz administratorlarının, portal administratorlarının və uzaq giriş üçün istifadə olunan istifadəçi hesablarının istifadəçi adlarının və heşlənmiş şifrələrinin sızdırılmasına (lakin xarici Active Directory və ya LDAP şifrələrinə deyil) gətirib çıxara bilərdi.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sophos sfos | 17.0, 17.1, 17.5, 18.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.