Sophos signaleert beveiligingsfouten in de firewall, gebruikers moeten nu patchen

• Sophos zegt dat het drie fouten in zijn firewallproduct heeft gevonden en gerepareerd
• De tekortkomingen maakten RCE- en privilege-escalatie mogelijk
• Degenen die de patch niet kunnen toepassen, kunnen een oplossing gebruiken

Sophos heeft onlangs drie bugs in zijn Firewall-product ontdekt en gepatcht, en heeft, gezien de ernst, er bij gebruikers op aangedrongen de oplossingen zo snel mogelijk toe te passen. Degenen die dat niet kunnen, wordt geadviseerd om op zijn minst de voorgestelde mitigatieoplossingen toe te passen.

Een beveiligingsadvies van het bedrijf merkt op dat de drie kwetsbaarheden kunnen worden misbruikt voor het uitvoeren van code op afstand, geprivilegieerde systeemtoegang en meer. Twee van de tekortkomingen kregen een kritische ernstscore (9,8), terwijl de derde een hoge ernstscore had (8,8).