漏洞分享 - Sophos 防火牆存在洩露敏感資料漏洞
Sophos 防火牆存在洩露敏感資料漏洞
一、摘要
Sophos 防火牆存在漏洞,允許遠端使用者利用此漏洞,於目標系統觸發洩露敏感資料。
二、存在風險
Sophos 防火牆存在漏洞,允許遠端使用者利用此漏洞,於目標系統觸發洩露敏感資料,其影響系統或版本如下:
- Sophos Firewall v19.5 MR3 (19.5.3) 及之前的版本
建議改善措施:請更新廠商提供之修補程式。
- https://www.hkcert.org/tc/security-bulletin/sophos-firewall-sensitive-information-disclosure-vulnerability_20231019
- https://www.sophos.com/en-us/security-advisories/sophos-sa-20231017-spx-password