CVE-2020-9363
Yüksek
Açıklama
2020-01-14 öncesindeki Sophos AV ayrıştırma motoru, özel olarak hazırlanmış bir ZIP arşivi aracılığıyla virüs tespitinin atlatılmasına izin vermektedir. Bu durum Endpoint Protection, Cloud Optix, Mobile, Intercept X Endpoint, Intercept X for Server ve Secure Web Gateway ürünlerini etkilemektedir. NOT: Satıcı, virüs çıkarıldığında tespit edileceği için bunun uç nokta koruma ürünleri için geçerli olmadığını düşünmektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Sophos Cloud Optix
Yayın24 Şub 2020
İlk görülme24 Şub 2020
Nasıl düzeltilir
Güncelleyin
- sophos cloud_optix2020-01-14 ya da sonraki bir sürüm
- sophos endpoint_protection2020-01-14 ya da sonraki bir sürüm
- sophos intercept_x_endpoint2020-01-14 ya da sonraki bir sürüm
- sophos intercept_x_for_server2020-01-14 ya da sonraki bir sürüm
- sophos mobile2020-01-14 ya da sonraki bir sürüm
- sophos secure_web_gateway2020-01-14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sophos cloud_optix | v < 2020-01-14 | 2020-01-14 |
| sophos endpoint_protection | v < 2020-01-14 | 2020-01-14 |
| sophos intercept_x_endpoint | v < 2020-01-14 | 2020-01-14 |
| sophos intercept_x_for_server | v < 2020-01-14 | 2020-01-14 |
| sophos mobile | v < 2020-01-14 | 2020-01-14 |
| sophos secure_web_gateway | v < 2020-01-14 | 2020-01-14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.