SG UTM WebAdmin にある RCE の修正 (CVE-2020-25223)

概要

SG UTM の WebAdmin に、リモートからコードが実行される脆弱性が発見され、2020年に責任をもってソフォスに開示されました。これは、外部のセキュリティ研究者によって、ソフォスのバグ バウンティ プログラムを通じて報告されました。この脆弱性は、2020年 9月に修正されました。  

過去 1年間更新されておらず、まだ  WebAdmin が WAN に公開されているデバイスは脆弱です。デバイスが侵害されていないかどうかを判断するための追加情報、および修正方法は、こちらのサポートデータベースの文章を参照してください。  

影響を受けるソフォス製品とバージョン

• Sophos SG UTM

修正策

• 2020年 9月 17日に、SG UTM v9.705 MR5、v9.607 MR7、および v9.511 MR11 に修正が追加されました
• 古いバージョンの SG UTM を使用しているユーザーは、この修正プログラムを適用するにはアップグレードする必要があります
• またソフォスでは、SG UTM のお客様に最新版のリリースにアップグレードすることを推奨しています

対処策

お客様は、WebAdmin が WAN に公開されないようにすることで保護できます。

これは、「管理 > WebAdmin 設定 > WebAdmin アクセス設定 > 許可するネットワーク」のエントリとして、Internal (LAN) (Network) または別の内部専用ネットワーク定義のみを指定することで実現できます。 

関連情報

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25223