Security Advisories

Advisory

Impact

CVE

Product Family

Sort by

Items per page

RSSフィード

Critical

Sophos Firewall v18.5 MR4 Resolves Security Vulnerabilities

CVE(s):

CVE-2022-1040

CVE-2021-25268

CVE-2022-1292

CVE-2022-1807

CVE-2021-25267

Updated: 2022 9月 7

Product(s):

Sophos Firewall

文章のバージョン 1

文章 ID sophos-sa-20220907-sfos-18-5-4

公開日 2022/09/07(水) - 15:03

対処策 No
Critical

Sophos Firewall v19.0 GA Resolves Security Vulnerabilities (CVE-2022-1040, CVE-2021-25268, CVE-2021-25267, CVE-2022-0331)

CVE(s):

CVE-2022-1040

CVE-2021-25268

CVE-2021-25267

CVE-2022-0331

Updated: 2022 5月 5

Product(s):

Sophos Firewall

文章のバージョン 1

文章 ID sophos-sa-20220505-sfos-19-0-0

公開日 2022/05/05(木) - 17:52

対処策 No
Low

Intercept X for Mobile (Android) Resolves Insecure Data Storage Vulnerability (CVE-2021-25266)

CVE(s):

CVE-2021-25266

Updated: 2022 4月 27

Product(s):

Sophos Authenticator

Sophos Mobile

文章のバージョン 1

文章 ID sophos-sa-20220427-ixm-storage

公開日 2022/04/27(水) - 17:08

対処策 No
Critical

Resolved RCE in Sophos Firewall (CVE-2022-1040)

CVE(s):

CVE-2022-1040

Updated: 2022 4月 5

Product(s):

Sophos Firewall

文章のバージョン 3

文章 ID sophos-sa-20220325-sfos-rce

公開日 2022/03/25(金) - 12:00

対処策 Yes
Informational

Advisory: Spring Cloud Function (SPEL) and Spring Framework AKA SpringShell vulnerabilities (CVE-2022-22963, CVE-2022-22965)

CVE(s):

CVE-2022-22963

CVE-2022-22965

Updated: 2022 4月 1

Product(s):

Cloud Optix

Reflexion

Sophos Central

Sophos Email

Sophos Firewall

Sophos Home

Sophos Mobile

Sophos Mobile EAS Proxy

Sophos Switch

Sophos UTM

Sophos UTM Manager

文章のバージョン 1

文章 ID sophos-sa-20220401-spring-rce

公開日 2022/04/01(金) - 15:48

対処策 No
Medium

Sophos Firewall v18.5 MR3 Resolves Security Vulnerabilities (CVE-2022-0331)

CVE(s):

CVE-2022-0331

Updated: 2022 3月 28

Product(s):

Sophos Firewall

文章のバージョン 1

文章 ID sophos-sa-20220328-sfos-18-5-3

公開日 2022/03/28(月) - 01:08

対処策 No
High

Sophos (SG) UTM 9.710 MR10 Resolves Security Vulnerabilities (CVE-2022-0386, CVE-2022-0652)

CVE(s):

CVE-2022-0386

CVE-2022-0652

Updated: 2022 3月 21

Product(s):

Sophos UTM

文章のバージョン 1

文章 ID sophos-sa-20220321-utm-9710

公開日 2022/03/21(月) - 23:02

対処策 No
High

Advisory: OpenSSL DoS vulnerability (CVE-2022-0778)

CVE(s):

CVE-2022-0778

Updated: 2022 3月 18

Product(s):

Sophos Firewall

Sophos UTM

Sophos Web Appliance (SWA)

文章のバージョン 1

文章 ID sophos-sa-20220318-openssl-dos

公開日 2022/03/18(金) - 22:00

対処策 No
Medium

SSL VPN Client Local DoS (CVE-2021-36809)

CVE(s):

CVE-2021-36809

Updated: 2022 3月 3

Product(s):

Sophos SSL VPN client

文章のバージョン 1

文章 ID sophos-sa-20220303-sslvpn-local-dos

公開日 2022/03/03(木) - 09:30

対処策 No
Informational

Advisory: Central Logging

CVE(s):

Updated: 2022 2月 8

Product(s):

Sophos Central

文章のバージョン 2

文章 ID 2022-02-CentralLogging

公開日 2022/02/08(火) - 22:17

対処策 No
High

Resolved Post-auth SQLi in Capsule8 Console (CVE-2022-0366)

CVE(s):

CVE-2022-0366

Updated: 2022 2月 1

Product(s):

Capsule8 Console

文章のバージョン 1

文章 ID sophos-sa-20220201-cap8-console-sqli

公開日 2022/02/01(火) - 21:08

対処策 No
Critical

Advisory: Log4j zero-day vulnerability AKA Log4Shell (CVE-2021-44228, CVE-2021-45046, CVE-2021-45105, CVE-2021-44832)

CVE(s):

CVE-2021-44228

CVE-2021-45046

CVE-2021-45105

CVE-2021-44832

Updated: 2022 1月 13

Product(s):

Client Authentication Agent

Cloud Optix

Intercept X Endpoint

Intercept X for Server

Reflexion

SafeGuard Enterprise (SGN)

Sophos Authenticator

Sophos Central

Sophos Connect Client 2.0

Sophos Email

Sophos Email Appliance (SEA)

Sophos Enterprise Console (SEC)

Sophos Firewall

Sophos Home

Sophos Mobile

Sophos Mobile EAS Proxy

Sophos RED

Sophos SSL VPN client

Sophos Transparent Authentication Suite (STAS)

Sophos UTM

Sophos UTM Manager

Sophos Web Appliance (SWA)

Sophos Wireless

Sophos ZTNA

SophosLabs Intelix

文章のバージョン 27

文章 ID sophos-sa-20211210-log4j-rce

公開日 2021/12/10(金) - 13:45

対処策 No
High

Resolved Post-auth SQLi in SG UTM User Portal (CVE-2021-36807)

CVE(s):

CVE-2021-36807

Updated: 2021 11月 26

Product(s):

Sophos UTM

文章のバージョン 1

文章 ID sophos-sa-20211126-sg-sqli

公開日 2021/11/26(金) - 10:07

対処策 No
Medium

Resolved HMPA Service Local DoS (CVE-2021-25269)

CVE(s):

CVE-2021-25269

Updated: 2021 11月 26

Product(s):

Sophos Exploit Prevention

Intercept X for Server

Intercept X Endpoint

文章のバージョン 1

文章 ID sophos-sa-20211126-ixa-hmpa-local-dos

公開日 2021/11/26(金) - 08:00

対処策 No
Medium

Resolved App Password Bypass on Sophos Secure Workspace for Android (CVE-2021-36808)

CVE(s):

CVE-2021-36808

Updated: 2021 10月 29

Product(s):

Sophos Secure Workspace (Android)

文章のバージョン 1

文章 ID sophos-sa-20211029-ssw-pw-bypass

公開日 2021/10/29(金) - 17:41

対処策 No
High

Resolved LPE in HitmanPro.Alert (CVE-2021-25270)

CVE(s):

CVE-2021-25270

Updated: 2021 10月 7

Product(s):

HitmanPro.Alert

文章のバージョン 2

文章 ID sophos-sa-20211007-hmpa-lpe

公開日 2021/10/07(木) - 10:23

対処策 No
High

Resolved LPE in HitmanPro (CVE-2021-25271)

CVE(s):

CVE-2021-25271

Updated: 2021 10月 7

Product(s):

HitmanPro

文章のバージョン 2

文章 ID sophos-sa-20211007-hmp-lpe

公開日 2021/10/07(木) - 09:56

対処策 No
Critical

SG UTM WebAdmin にある RCE の修正 (CVE-2020-25223)

CVE(s):

CVE-2020-25223

Updated: 2021 9月 23

Product(s):

Sophos UTM

文章のバージョン 2

文章 ID sophos-sa-20200918-sg-webadmin-rce

公開日 2020/09/18(金) - 21:11

対処策 Yes
Medium

Multiple Vulnerabilities (AKA FragAttacks) in WiFi Specification

CVE(s):

CVE-2020-24586

CVE-2020-24587

CVE-2020-24588

Updated: 2021 5月 12

Product(s):

Sophos Firewall

Sophos UTM

Sophos Wireless

文章のバージョン 1

文章 ID sophos-sa-20210512-fragattacks

公開日 2021/05/12(水) - 18:13

対処策 No
High

Resolved LPE in Endpoint for MacOS (CVE-2021-25264)

CVE(s):

CVE-2021-25264

Updated: 2021 5月 7

Product(s):

Intercept X Endpoint

文章のバージョン 1

文章 ID sophos-sa-20210507-ix-macos-lpe

公開日 2021/05/07(金) - 18:11

対処策 No