พบช่องโหว่ร้ายแรงบน Sophos Firewall แนะผู้ใช้อัปเดตด่วน

ช่องโหว่ร้ายแรงนี้มีรหัสอ้างอิงคือ CVE-2022-1040 (9.8/10) ซึ่งเกิดกับหน้า User Portal และ Webadmin ของ Sophos Firewall ที่สามารถนำไปสู่การลอบรันโค้ด(RCE) จึงแนะนำให้ผู้ใช้งานอัปเดตด่วน

Credit:alexmillos/ShutterStock

ช่องโหว่ส่งผลกระทบกับ Firewall เวอร์ชัน 18.5 MR3 และก่อนหน้า โดยคนร้ายสามารถโจมตีเหยื่อได้ผ่านทางหน้า User portal และ Webadmin เพื่อ Bypass การพิสูจน์ตัวตนและลอบรันโค้ดได้ ทั้งนี้ Sophos ได้ออก hotfix มาแก้ไขแล้วคาดว่าผู้ใช้งานจะได้รับการอัปเดตอัตโนมัติ แต่หากใครใช้เครื่องเก่าที่หมดระยะเวลาการดูแลไปแล้วคงต้องจัดการด้วยตัวเอง ส่วนการ Workaround ท่านสามารถทำได้โดยปิดการเข้าถึง User Portal และ Webadmin จาก WAN 

อ่านคำแนะนำเพิ่มเติมจาก Sophos ได้ที่ https://www.sophos.com/en-us/security-advisories/sophos-sa-20220325-sfos-rce

ที่มา : https://www.bleepingcomputer.com/news/security/critical-sophos-firewall-vulnerability-allows-remote-code-execution/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

[Guest Post] บทบาทของ Digital CFO เพื่อก้าวข้ามกระแสพลวัตโลก

“บทบาทของ Digital CFO เพื่อก้าวข้ามกระแสพลวัตโลก” How Digital Transformation Enables CFOs to Achieve Organizational Agility and Resilience …

นักวิจัยสาธิตการแฮ็กเซิร์ฟเวอร์ Oracle เพื่อแสดงให้เห็นถึงช่องโหว่ที่ร้ายแรง

สืบเนื่องมาจากความล่าช้าในการแก้ไขข้อพร่องพกนานถึง 6 เดือน กับช่องโหว่ที่นักวิจัยเรียกว่า “mega 0-day” ช่องโหว่นี้สามารถถูกใช้ได้จากทางไกลโดยไม่ต้องผ่านการพิสูจน์ตัวตน ถูกค้นพบโดย Jang และ Peterjson นักวิจัยด้านความปลอดภัย พวกเขาตั้งชื่อมันว่า The Miracle …