「Sophos Firewall」に深刻な脆弱性 - すでに悪用する攻撃も

Sophosのセキュリティ対策製品「Sophos Firewall」に深刻な脆弱性が明らかとなった。すでに脆弱性を狙った攻撃も確認されているという。

同製品は、暗号化通信を可視化でき、ディープパケットインスペクションによるISPやマルウェア対策、ウェブアクセスの保護のほか、VPNなどの機能を備えた境界防御製品。

「同18.5 MR3（18.5.3）」および以前のバージョンにおいて、ユーザーポータルやウェブ管理画面の認証をバイパスし、リモートよりコードの実行が可能となる脆弱性「CVE-2022-1040」が明らかになった。

バグバウンティプログラムを通じて外部セキュリティ研究者より報告を受けたもので、同社では同脆弱性の重要度を「クリティカル（Critical）」とレーティングしている。

同社は共通脆弱性評価システム「CVSSv3」のベーススコアを示していないが、米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、ベーススコアを「9.8」と評価している。

（Security NEXT - 2022/03/29 ）ツイート