Sophos

Eine SQL-Injection-Schwachstelle im Legacy-SMTP-Proxy (transparenter Modus) der Sophos Firewall in Versionen älter als 21.0 MR2 (21.0.2) kann zu Remote Code Execution führen, sofern eine Quarantäne-Richtlinie für E-Mail aktiv ist und SFOS von einer Version älter als 21.0 GA aktualisiert wurde. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Sophos Firewall 21.0 MR2 (21.0.2) oder neuer.

Eine Schwachstelle beim beliebigen Schreiben von Dateien in der Funktion Secure PDF eXchange (SPX) der Sophos Firewall kann zu Pre-Auth Remote Code Execution führen, wenn eine bestimmte SPX-Konfiguration aktiviert ist und die Firewall im High-Availability-Modus (HA) betrieben wird. Betroffen sind Versionen älter als 21.0 MR2 (21.0.2). CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 21.0 MR2 (21.0.2) oder neuer aktualisieren.

Eine Pre-Auth-SQL-Injection-Schwachstelle in der E-Mail-Schutzfunktion von Sophos Firewall-Versionen älter als 21.0 MR1 (21.0.1) erlaubt den Zugriff auf die Reporting-Datenbank und kann zu Remote Code Execution führen, wenn eine bestimmte Konfiguration von Secure PDF eXchange (SPX) in Kombination mit dem High-Availability-Modus (HA) aktiviert ist. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Sophos Firewall 21.0 MR1 (21.0.1) einspielen.

Eine Schwachstelle durch schwache Zugangsdaten kann einen privilegierten Systemzugriff per SSH auf Sophos Firewall aelter als Version 20.0 MR3 (20.0.3) ermöglichen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 20.0 MR3 (20.0.3) oder neuer.

In OpenSSH 5.x, 6.x und 7.x vor Version 7.1p2 verwalten die Funktionen roaming_read und roaming_write in roaming_common.c bei aktivierten Proxy- und Forward-Optionen den Speicher nicht korrekt. Auch Securepoint UTM und Sophos sind betroffen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 22.0 %.

Eine Business-Logik-Schwachstelle in der Up2Date-Komponente von Sophos Firewall älter als Version 21.0 MR1 (20.0.1) kann Angreifern, die die DNS-Umgebung der Firewall kontrollieren, eine Remotecodeausführung ermöglichen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Sophos Firewall 21.0 MR1 (20.0.1) oder neuer.

Im WebAdmin der Sophos Firewall besteht eine Command-Injection-Schwachstelle. Ist die OTP-Authentifizierung für das Admin-Konto aktiviert, können Angreifer aus dem angrenzenden Netz eine Codeausführung ohne vorherige Authentifizierung auf den Auxiliary-Geräten eines High-Availability-Verbunds (HA) erreichen. Betroffen sind Versionen älter als 21.0 MR2 (21.0.2). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Sophos Firewall 21.0 MR2 (21.0.2) oder neuer.

Im Debian-Paketkomponente des Taegis Endpoint Agent (Linux) besteht in Versionen älter als 1.3.10 eine Code-Injection-Schwachstelle, die lokalen Benutzern die Ausführung beliebigen Codes als Root erlaubt. Auf Redhat-basierten Systemen mit RPM-Paketen besteht die Schwachstelle nicht. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 1.3.10 oder neuer aktualisieren.

Im User Portal von Sophos Firewall vor Version 21.0 MR1 (21.0.1) besteht eine Code-Injection-Schwachstelle nach erfolgter Authentifizierung. Authentifizierte Benutzer können darüber Code aus der Ferne ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In der Funktion Secure PDF eXchange (SPX) von Sophos Firewall Version 19.5 MR3 (19.5.3) und älter besteht laut Quelldaten eine Schwachstelle zur Passwort-Offenlegung: Angreifer mit vollem E-Mail-Zugriff können PDFs entschlüsseln, sofern der Passworttyp auf „Specified by sender“ gesetzt ist. CVSS-Basiswert: 7.1 (Hoch).

Kaspersky Version 3.x bis 4.x erlaubt entfernten Angreifern, den Virenschutz zu umgehen, indem eine komprimierte Datei mit auf null gesetzten lokalen und globalen Headern verwendet wird, die dennoch auf dem Zielsystem geöffnet werden kann. CVSS-Basiswert: 7.5 (Hoch).

Eset Anti-Virus vor Version 1.020 (16. September 2004) erlaubt Angreifern aus der Ferne, den Virenschutz zu umgehen. Eine komprimierte Datei, deren lokale und globale Header auf null gesetzt sind, verhindert das Öffnen auf dem Zielsystem nicht und entgeht so der Prüfung. CVSS-Basiswert: 7.5 (Hoch).

Für Synology-Produkte wurde eine Sicherheitslücke gemeldet, die in DSM 5.2-5644 Update 5 behoben wurde. Ausnutzungswahrscheinlichkeit (EPSS): 89.1 %.

In OpenSSH 5.x, 6.x und 7.x vor Version 7.1p2 ermöglicht die Funktion resend_bytes in roaming_common.c entfernten Servern, durch spezielle Übertragungsanfragen sensible Informationen aus dem Prozessspeicher des Clients zu lesen. Auch Securepoint UTM ist betroffen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 63.2 %.

Diese Schwachstelle wird im Changelog der Securepoint UTM referenziert und betrifft laut Quelldaten daneben Produkte von Sophos und RARLAB. Eine technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.6 %.

Der ELF-Datei-Parser in mehreren Antiviren-Produkten, darunter Kaspersky Anti-Virus 7.0.0.125, erlaubt entfernten Angreifern das Umgehen der Malware-Erkennung über eine ELF-Datei mit verändertem class-Feld. CVSS-Basiswert: 4.3 (Mittel).

Der RAR-Datei-Parser zahlreicher Virenscanner – darunter ESET NOD32 Antivirus, Kaspersky Anti-Virus, Bitdefender 7.2, Fortinet Antivirus, Sophos Anti-Virus, McAfee Anti-Virus Scanning Engine, Symantec Endpoint Protection 11 und Trend Micro HouseCall – erlaubt Angreifern aus der Ferne unter Mitwirkung des Nutzers, die Schadsoftware-Erkennung zu umgehen. Möglich wird dies über eine RAR-Datei mit einer einleitenden MZ-Zeichenfolge. CVSS-Basiswert: 4.3 (Mittel).

Der ELF-Datei-Parser in zahlreichen Antiviren-Engines, darunter Kaspersky Anti-Virus 7.0.0.125, erlaubt entfernten Angreifern, die Malware-Erkennung über eine ELF-Datei mit verändertem Encoding-Feld zu umgehen. CVSS-Basiswert: 4.3 (Mittel).

Der CAB-Datei-Parser mehrerer Virenschutzprodukte – darunter Kaspersky Anti-Virus 7.0.0.125 sowie Produkte weiterer Hersteller – erlaubt Angreifern aus der Ferne, die Malware-Erkennung über eine CAB-Datei mit verändertem coffFiles-Feld zu umgehen. CVSS-Basiswert: 4.3 (Mittel). Empfohlene Massnahme: auf eine korrigierte Produktversion aktualisieren.

Der TAR-Datei-Parser zahlreicher Antivirenprodukte – darunter Kaspersky Anti-Virus 7.0.0.125 und ESET NOD32 Antivirus 5795 – erlaubt entfernten Angreifern, die Malware-Erkennung zu umgehen. Dazu dient eine TAR-Datei mit einer angehängten ZIP-Datei. Laut Quelle könnte der Eintrag später in mehrere CVEs aufgeteilt werden, falls sich zeigt, dass der Fehler unabhängig in verschiedenen TAR-Parser-Implementierungen auftrat. CVSS-Basiswert: 4.3 (Mittel).

Der TAR-Datei-Parser einer grossen Zahl von Antivirenprodukten – darunter Kaspersky Anti-Virus 7.0.0.125 und ESET NOD32 Antivirus 5795 – erlaubt entfernten Angreifern, die Malware-Erkennung zu umgehen. Dazu dient ein TAR-Archiveintrag, dessen Längenfeld dem gesamten Eintrag plus einem Teil des Headers des nächsten Eintrags entspricht. CVSS-Basiswert: 4.3 (Mittel).

Der Gzip-Datei-Parser zahlreicher Virenschutzprodukte, darunter Kaspersky Anti-Virus 7.0.0.125 und ESET NOD32 Antivirus 5795, erlaubt entfernten Angreifern die Umgehung der Schadsoftware-Erkennung über eine .tar.gz-Datei mit mehreren komprimierten Streams. CVSS-Basiswert: 4.3 (Mittel).