自己報告されたビルド番号によると、リモートホストで実行しているSophos Web Applianceは、4.3.1.2より前です。したがって、次の脆弱性の影響を受けます：-特定の関数でレポートへの送信時に入力のサニタイズが適切に実行されないため、リモートコマンドインジェクションの脆弱性があります。認証されたリモートの攻撃者は、これを悪用して、任意のコマンドを注入する可能性があります。（CVE-2017-6182）-Active Directory設定のパラメーターが不適切に処理されているため、リモートコマンドインジェクションの脆弱性があります。認証されたリモートの攻撃者は、これを悪用して、任意のコマンドを注入する可能性があります。（CVE-2017-6183）-レポートへの送信時に「token」パラメーターから渡された入力が適切にサニタイズされていないため、リモートコマンドインジェクションの脆弱性があります。認証されたリモートの攻撃者は、これを悪用して、任意のコマンドを注入する可能性があります。（CVE-2017-6184）-静的セッションIDを使用しているため、認証バイパスの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、認証をバイパスする可能性があります。（CVE-2017-6412）-レポートへの送信時に、詳細不明なHTTPリクエストパラメーターが適切にサニタイズされていないため、リモートコマンドインジェクションの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。

検出

Sophos Web Appliance <4.3.1.2の複数の脆弱性

critical Nessus プラグイン ID 99237

変更ログが見つかりません