Sophos、EOLの旧FW製品向けに脆弱性修正パッチ - 攻撃発生受けて

Sophos製ファイアウォールに深刻な脆弱性「CVE-2022-3236」が見つかった問題で、同社はサポートがすでに終了している旧製品に対しても修正パッチをリリースした。

「CVE-2022-3236」は、ユーザー向けポータルやウェブの管理画面におけるコードインジェクションの脆弱性。2022年9月にセキュリティアドバイザリを公開し、アップデートを提供するとともに脆弱性が悪用されているとして注意を呼びかけていた。

すでにアドバイザリの公開から1年以上経過しているが、同社は現地時間12月11日にセキュリティアドバイザリを更新。脆弱性を悪用するあらたな動きを11月27日に観測したことを明らかにした。

すでにサポートが終了している同社ファイアウォールの旧製品に対して脆弱性の悪用を試みる動きがあるとし、脆弱性を解消するパッチを用意。ホットフィクスを受け入れる設定となっていれば自動的に適用されるとしている。

同社は、サポートを終了した製品が攻撃者の標的になっているとし、機器やファームウェアを最新のものへアップグレードすることを強く推奨している。

（Security NEXT - 2023/12/15 ）ツイート