K-iS Security Advisory 2022-014 – Schwachstelle in Sophos Firewall

Sophos warnt vor einer kritischen Schwachstelle in der Sophos Firewall. Durch die Schwachstelle kann ein möglicher Angreifer eigenen Code auf den Geräten ausführen, diese lahmlegen sowie Daten auslesen und modifizieren.

Um welche Schwachstelle handelt es sich?
CVE-2022-3236, CVSS 9.8, Risiko „kritisch“

Welche Geräte sind betroffen?
Betroffen ist die Sophos Firewall der Version v19.0 MR1 (19.0.1) und älter. Die Sophos Firewall UTM ist von dieser Schwachstelle nicht betroffen.

Wie kann ich mein Unternehmen schützen?
Sophos hat Hotfixes für die Versionen 17.0, 17.5, 18.0, 18.5 und 19.0 bereitgestellt.

Gerne unterstützen wir Sie bei der Analyse Ihrer Systeme und der Umsetzung von Maßnahmen. Melden Sie sich dazu bitte bei unserem Support und vereinbaren Sie einen zeitnahen Termin.

Zentraler Support der K-iS Systemhaus Unternehmensgruppe:
support@k-is.com | +49 271 31370-30 (D-Siegen) | +49 6761 9321-55 (D-Simmern) | +41-55-536-1020 (Schweiz)

Support der pointcom GmbH
support@pointcom.de | +49 7681 474098-8

Support der my-Office.ch GmbH
support@my-office.ch | +41 61 303 04-05