Vulnérabilités dans les produits Sophos

TitreVulnérabilités dans les produits Sophos
Numéro de Référence
Numéro de Référence
44150910/23
Date de publication
Date de publication
09 octobre 2023
Niveau de Risque
Niveau de Risque
Important
Niveau d'Impact
Niveau d'Impact
Important

Systèmes affectés:

Systèmes affectés
  • Sophos Firewall versions 20.x antérieures à 20 EAP1
  • Sophos Firewall versions 19.5.x antérieures à 19.5 GA/MR1/MR2/MR3
  • Sophos Firewall versions 19.0.x antérieures à 19.0 GA/MR1/MR2/MR3
  • Sophos Firewall versions 18.5.x antérieures à 18.5 MR4/MR5

Identificateurs externes:

Identificateurs externes
  • CVE-2023-42114 CVE-2023-42115 CVE-2023-42116 CVE-2023-42117 CVE-2023-42118 CVE-2023-42119

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Plusieurs vulnérabilités ont été corrigées dans les produits Sophos susmentionnés. L’exploitation de ces failles peut permettre à un attaquant d’exécuter du code arbitraire à distance.

Solution:

Solution

Veuillez se référer au bulletin de sécurité de Sophos du 05 Octobre 2023 afin d’installer les nouvelles mises à jour.

Risque:

Risque
  • Exécution du code arbitraire à distance

Référence:

Référence

DGSSI2024 All rights reserved