Sophos Web Appliance -haavoittuvuuden hyödyntäminen jatkuu aktiivisena
Kyberturvallisuusviranomaiset varoittavat Sophos Web Appliancen kriittisestä CVE-2023-1671-haavoittuvuudesta, jota hyödynnetään edelleen aktiivisesti huolimatta tuotteen elinkaaren päättymisestä.
Yhdysvaltain kyberturvallisuus- ja infrastruktuuriturvallisuusvirasto (CISA) on lisännyt Sophos Web Appliance -laitteita koskevan CVE-2023-1671-haavoittuvuuden tunnettujen hyödynnettyjen haavoittuvuuksien luetteloonsa. Vaikka haavoittuvuus paljastettiin huhtikuussa 2023 ja sille on annettu kriittinen arvosana 9.8, hyökkäykset sitä vastaan jatkuvat edelleen.
Haavoittuvuus liittyy Sophos Web Appliancen tapaan käsitellä HTTP POST -pyyntöjä, mikä mahdollistaa todentamattoman komentojen injektion. Hyökkääjät voivat manipuloida syötteitä, jotka ohjautuvat haavoittuvaan komentosarjaan, ja suorittaa mielivaltaisia komentoja etänä. Ongelma koskee ohjelmistoversioita, jotka ovat vanhempia kuin 4.3.10.4.
Vaikka Sophos julkaisi korjauksen haavoittuvuuteen jo aiemmin, laitteen elinkaaren päättyminen heinäkuussa 2023 ja automaattisten päivitysten puutteet jättävät monet ympäristöt alttiiksi. Picus Securityn asiantuntijat suosittelevat, että organisaatiot varmistavat laitteiden eristämisen julkisesta verkosta palomuurin taakse lisävahingon estämiseksi.