[Risiko hoch] Sicherheitslücken in Sophos UTM

Im neusten Update der Sophos UTM werden diverse Sicherheitslücken in OpenSSL, dem E-Mail Service und dem WebAdmin Portal geschlossen.
Diese Lücken können es Angreifern u.a. erlauben einen Denial of Service Angriff durchzuführen und die Firewall zum Absturz zu bringen.

Für all unsere Support Kunden werden wir uns nach einem internen Test des Updates sobald wie möglich um die Aktualisierung der Firewall kümmern.

Wir stehen Ihnen gern zur Verfügung, sollten Sie Fragen dazu haben oder Unterstützung benötigen.
Rufen Sie uns einfach an: 0721 13 20 98-22 oder schreiben Sie uns an support@iscl.de.

Detailliertere technische Informationen:

• bis 9.715 angreifbar

• Update zu 9.716 schließt Lücken

• Update herunterladen: https://community.sophos.com/utm-firewall/b/blog/posts/utm-up2date-9-716-released

Quellen:

• https://nvd.nist.gov/vuln/detail/CVE-2023-0286

• https://nvd.nist.gov/vuln/detail/CVE-2023-0215

• https://nvd.nist.gov/vuln/detail/CVE-2002-20001

• https://nvd.nist.gov/vuln/detail/CVE-2022-40735

• https://nvd.nist.gov/vuln/detail/CVE-2023-3367