Sophos-UTM: Admin-Codeausführung per ungepatchte Lücke

Mit hoher Risikostufe wird eine ungepatchte Schwachstelle in Sophos UTM gemeldet. Ein entfernter, anonymer Angreifer kann darüber beliebigen Programmcode mit Administratorrechten ausführen.

Sophos-UTM: Admin-Codeausführung per ungepatchte Lücke

Das Wichtigste

  • Diese Schwachstelle ist mit hoher Risikostufe eingestuft.
  • Sie ist als ungestopft gekennzeichnet.
  • Die Ausnutzung ist aus der Ferne und ohne Anmeldung möglich.

Einordnung

Für technische Entscheider ist die Lücke relevant, weil sie aus der Ferne und ohne Anmeldung ausnutzbar ist. Die vorliegende Kurzfassung nennt weder konkrete betroffene Versionen noch verfügbare Updates.

Was das für Sie heisst

Direkt anwendbar

Technische Entscheider können Sophos-UTM-Installationen identifizieren, deren Exposition bewerten und verfügbare Gegenmaßnahmen priorisieren.

Wer davon profitiert: Technische Entscheider, die Legacy-Systeme mit Sophos-UTM betreiben, profitieren von einer priorisierten Bestands- und Risikoanalyse.

Die Seite bietet eine Bestands- und Risikoanalyse bestehender Systemlandschaften an, mit der sich Sophos-UTM-Einsätze und relevante Legacy-Abhängigkeiten prüfen lassen.

Artikel teilen: