보안 권고문

SOPHOS 제품 보안 업데이트 권고

개요

SOPHOS 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.

대상 제품

CVE-2024-12727

Sophos Firewall 버전: 21 GA, 20 GA, 20 MR1, 20 MR2, 20 MR3, 19.5 MR3, 19.5 MR4, 19.0 MR2

CVE-2024-12728

Sophos Firewall 버전: 21 GA, 20 GA, 20 MR1, 19.5 GA, 19.5 MR1, 19.5 MR2, 19.5 MR3, 19.5 MR4, 19.0 MR2, 20 MR2

CVE-2024-12729

Sophos Firewall 버전: 21 GA, 20 GA, 20 MR1, 20 MR2, 19.5 GA, 19.5 MR1, 19.5 MR2, 19.5 MR3, 19.5 MR4, 19.0 MR2, 19.0 MR3, 20 MR3

해결된 취약점

이메일 보호 기능에서 특정 설정 시 원격 코드 실행 가능성이 있는 사전 인증 SQL 삽입 취약점(CVE-2024-12727)

SSH를 통한 시스템 관리자 권한 접근 가능성이 존재하는 자격 증명 취약점(CVE-2024-12728)

사용자 포털에서 인증된 사용자가 원격 코드 실행이 가능한 사후 인증 코드 삽입 취약점(CVE-2024-12729)

취약점 패치

최신 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.

CVE-2024-12727, CVE-2024-12729

CVE-2024-12728

참고사이트

[1] Resolved Multiple Vulnerabilities in Sophos Firewall (CVE-2024-12727, CVE-2024-12728, CVE-2024-12729)