Sophos – Kritische RCE-Schwachstelle CVE-2022-1040 in Sophos Firewall geschlossen

Sophos hat in dem Sophos Firewall OS (SFOS) die kritische Schwachstelle CVE-2022-1040 geschlossen. SFOS wird in den Sophos Firewall Typen XGS und XG eingesetzt. Die Schwachstelle ermöglicht es einem Angreifer die Authentifizierung zu umgehen und beliebigen Code auszuführen.

Sophos hat für verschiedene SFOS-Versionen Hotfixes bereitgestellt und weitere Informationen im Security Advisory veröffentlicht.

Die von VIVAVIS ausgelieferten Sophos Firewalls sind bis auf wenige Ausnahmen alle vom Typ SG und sind nicht von dieser kritischen Schwachstelle betroffen.

Die betroffenen Kunden, die eine SFOS-basierte Sophos Firewall betreiben, wurden bereits kontaktiert und Sicherheitsmaßnahmen umgehend eingeleitet.

Sollten Sie weitere Fragen dazu haben oder Unterstützung benötigen, so wenden Sie sich gerne an unser Kundencenter.