KnowSafe 安全预警：Sophos SG UTM代码注入漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-25223 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Sophos SG UTM是英国sophos的一款安全网关。该产品用于保护局域网内的计算机节点。 Sophos SG UTM WebAdmin 存在安全漏洞，攻击者可利用该漏洞远程执行代码。

以下产品及版本受到影响：

v9.705 MR5版本

v9.607 MR7版本

v9.511 MR11版本

影响范围

应用：sophos united_threat_management（影响面 Up to (excluding) 9.511）

应用：sophos united_threat_management（影响面 Up to (excluding) 9.607）

应用：sophos united_threat_management（影响面 Up to (excluding) 9.705）

应用：sophos united_threat_management（版本 9.511）

应用：sophos united_threat_management（版本 9.607）

应用：sophos united_threat_management（版本 9.705）

解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://community.sophos.com/b/security-blog/posts/advisory-resolved-rce-in-sg-utm-webadmin-cve-2020-25223

参考信息

http://packetstormsecurity.com/files/164697/Sophos-UTM-WebAdmin-SID-Command-Injection.html

https://community.sophos.com/b/security-blog

https://community.sophos.com/b/security-blog/posts/advisory-resolved-rce-in-sg-utm-webadmin-cve-2020-25223

https://cwe.mitre.org/data/definitions/78.html

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-25223

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。