漏洞分享 - Sophos 防火牆存在洩露敏感資料漏洞

-

                                                  


Sophos 防火牆存在洩露敏感資料漏洞

一、摘要

         Sophos  防火牆存在漏洞，允許遠端使用者利用此漏洞，於目標系統觸發洩露敏感資料。


二、存在風險

             Sophos  防火牆存在漏洞，允許遠端使用者利用此漏洞，於目標系統觸發洩露敏感資料，其影響系統或版本如下：

  • Sophos Firewall v19.5 MR3 (19.5.3) 及之前的版本

        建議改善措施：請更新廠商提供之修補程式。


       情資報告連結：
  1. https://www.hkcert.org/tc/security-bulletin/sophos-firewall-sensitive-information-disclosure-vulnerability_20231019
  2. https://www.sophos.com/en-us/security-advisories/sophos-sa-20231017-spx-password