Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Sophos Firewall」に複数の深刻な脆弱性 - 影響は1%未満

Sophosが提供するファイアウォール製品「Sophos Firewall」に深刻な脆弱性が複数明らかとなった。脆弱性を修正するホットフィクスが提供されている。

現地時間12月19日にセキュリティアドバイザリを公開し、3件の脆弱性を明らかにしたもの。アドバイザリの重要度をもっとも高い「クリティカル(Critical)」と位置づけ、注意を呼びかけている。いずれも悪用は確認されていない。

「CVE-2024-12727」は、メールの保護機能に判明したSQLインジェクションの脆弱性。レポートのデータベースが侵害され、リモートよりコードを実行されるおそれがある。

「Secure PDF eXchange(SPX)」機能を有効化しており、HAモードで運用されている場合に影響を受ける。デバイス全体の約0.05%に影響があると説明している。

一方「CVE-2024-12728」は、HAクラスタにおけるパスワード管理に判明した脆弱性。初期化時に提案された固定のSSHログインパスフレーズを利用した場合、HA設定後もそのまま有効となり、特権アカウントでアクセスされるおそれがある。デバイスの約0.5%に影響があるとしている。

(Security NEXT - 2024/12/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

NEC製「Atermシリーズ」に複数の脆弱性 - アップデートを
道の駅がサポート詐欺被害 - 異変気づき電源切るも遠隔操作の痕跡
運動機能測定結果と血液検査結果をメール誤送信 - 太子町
上海のグループ会社にサイバー攻撃、影響など調査 - ユアサ商事
海外グループ会社にサイバー攻撃、詳細は調査中 - ユアサ商事
患者情報含む書類を紛失、誤廃棄の可能性 - 日大付属板橋病院
DDoS攻撃に注意喚起、発生を前提に対策を - 政府
ふるさと納税特設サイトにSQLi脆弱性、寄付者情報が流出 - 玄海町
悪質ECサイトの通報、前年から約3割減 - JC3まとめ
「SECCON 13 電脳会議」が3月に開催 - 参加登録を受付開始