「Sophos Firewall」に複数の深刻な脆弱性 - 影響は1％未満

Sophosが提供するファイアウォール製品「Sophos Firewall」に深刻な脆弱性が複数明らかとなった。脆弱性を修正するホットフィクスが提供されている。

現地時間12月19日にセキュリティアドバイザリを公開し、3件の脆弱性を明らかにしたもの。アドバイザリの重要度をもっとも高い「クリティカル（Critical）」と位置づけ、注意を呼びかけている。いずれも悪用は確認されていない。

「CVE-2024-12727」は、メールの保護機能に判明したSQLインジェクションの脆弱性。レポートのデータベースが侵害され、リモートよりコードを実行されるおそれがある。

「Secure PDF eXchange（SPX）」機能を有効化しており、HAモードで運用されている場合に影響を受ける。デバイス全体の約0.05％に影響があると説明している。

一方「CVE-2024-12728」は、HAクラスタにおけるパスワード管理に判明した脆弱性。初期化時に提案された固定のSSHログインパスフレーズを利用した場合、HA設定後もそのまま有効となり、特権アカウントでアクセスされるおそれがある。デバイスの約0.5％に影響があるとしている。

（Security NEXT - 2024/12/20 ）ツイート