Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2024-11491

CVSS: 9.8

19.12.2024

Уязвимость функции email protection межсетевых экранов Sophos Firewall (ранее Sophos XG Firewall), позволяющая нарушителю выполнить произвольный код

Уязвимость функции email protection межсетевых экранов Sophos Firewall (ранее Sophos XG Firewall) связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем использования конфигурации Secure PDF eXchange (SPX)

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	19.12.2024
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Инъекция
Способ устранения:	Обновление программного обеспечения
Меры по устранению:	Использование рекомендаций: https://www.sophos.com/en-us/security-advisories/sophos-sa-20241219-sfos-rce

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-89	Некорректная нейтрализация специальных элементов, используемых в SQL-командах (внедрение SQL-кода)

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2024-12727	A pre-auth SQL injection vulnerability in the email protection feature of Sophos Firewall versions older than 21.0 MR1 (21.0....

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО

Идентификатор	Дата бюллетеня	Описание
VULN:20241227-5	27.12.2024	Выполнение произвольного кода в Sophos Firewall

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
10	CRITICAL	2.0	AV:N/AC:L/Au:N/C:C/I:C/A:C
9.8	HIGH	3.0	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2024-12727

Вендор:	Sophos Ltd.
Тип ПО:	Средство защиты
Наименование ПО:	Sophos Firewall
Версия ПО:	до 21.0.1 (Sophos Firewall)
Ссылки на источники:	https://www.sophos.com/en-us/security-advisories/sophos-sa-20241219-sfos-rce

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2024-11491