Vulnérabilités dans les produits Sophos

Titre	Vulnérabilités dans les produits Sophos
Numéro de Référence	Numéro de Référence 44150910/23
Date de publication	Date de publication 09 octobre 2023
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Sophos Firewall versions 20.x antérieures à 20 EAP1
Sophos Firewall versions 19.5.x antérieures à 19.5 GA/MR1/MR2/MR3
Sophos Firewall versions 19.0.x antérieures à 19.0 GA/MR1/MR2/MR3
Sophos Firewall versions 18.5.x antérieures à 18.5 MR4/MR5

Identificateurs externes:

CVE-2023-42114 CVE-2023-42115 CVE-2023-42116 CVE-2023-42117 CVE-2023-42118 CVE-2023-42119

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits Sophos susmentionnés. L’exploitation de ces failles peut permettre à un attaquant d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité de Sophos du 05 Octobre 2023 afin d’installer les nouvelles mises à jour.

Risque:

Exécution du code arbitraire à distance

Référence:

Bulletin de sécurité Sophos du 05 octobre 2023:

https://www.sophos.com/fr-fr/security-advisories/sophos-sa-20231005-exim-vuln

Brochure:

Vulnérabilités dans les produits Sophos.pdf