CVE-2020-9363
Yüksək
Təsvir
2020-01-14 tarixinədək olan Sophos AV analiz mühərriki, xüsusi hazırlanmış ZIP arxivi vasitəsilə virus aşkarlanmasının yan keçilməsinə şərait yaradır. Bu, Endpoint Protection, Cloud Optix, Mobile, Intercept X Endpoint, Intercept X for Server və Secure Web Gateway məhsullarına təsir göstərir. QEYD: Vendor hesab edir ki, bu, endpoint-protection məhsullarına şamil edilmir, çünki virus çıxarılma zamanı aşkar ediləcəkdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Sophos Cloud Optix
Dərc24 fev 2020
İlk görülmə24 fev 2020
Necə düzəltmək olar
Yeniləyin
- sophos cloud_optix2020-01-14 və ya daha yeni versiya
- sophos endpoint_protection2020-01-14 və ya daha yeni versiya
- sophos intercept_x_endpoint2020-01-14 və ya daha yeni versiya
- sophos intercept_x_for_server2020-01-14 və ya daha yeni versiya
- sophos mobile2020-01-14 və ya daha yeni versiya
- sophos secure_web_gateway2020-01-14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sophos cloud_optix | v < 2020-01-14 | 2020-01-14 |
| sophos endpoint_protection | v < 2020-01-14 | 2020-01-14 |
| sophos intercept_x_endpoint | v < 2020-01-14 | 2020-01-14 |
| sophos intercept_x_for_server | v < 2020-01-14 | 2020-01-14 |
| sophos mobile | v < 2020-01-14 | 2020-01-14 |
| sophos secure_web_gateway | v < 2020-01-14 | 2020-01-14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.