Sophos XG防火墙SQL注入缝隙公告

颁布功夫 2020-04-27

0x00 缝隙概述


CVE   ID

暂无

时   间

2020-04-27

类    型

SI

等   级

高危

远程利用

是

影响领域

所有版本的XG防火墙


0x01 缝隙详情


OG东方厅·(中国大陆)


Sophos XG Firewall是英国Sophos公司的一款防火墙设备。。。SFOS是运行在其中的一套操作系统。。。

Sophos于UTC 2020年4月22日20:29收到了有关XG防火墙的汇报，该XG防火墙在治理界面中可见可疑字段。。。调查发现该事务为攻击事务，而不是产品bug。。�：：：诳椭匾攵缘氖强鬑TTPS服务或者用户节制面板露出在互联网上的Sophos XG Firewall设备。。。

该攻击使用以前未知的SQL注入缝隙来下载payloads。。。而后窃取文件，可能蕴含防火墙治理员，防火墙门户网站治理员以及用于远程接见设备的用户名和哈希密码。。。但是身份验证系统（例如AD或LDAP）的密码不受影响。。。

该公司暗示，在调查过程中，没有发现黑客使用偷窃的密码接见了客户内网上的XG防火墙设备或防火墙以外的任何内容。。。


0x02 措置建议


补丁法式会在XG治理界面上提醒一条新闻，来提醒此XG防火墙是否受到此攻击的影响。。。

规划1：：：未遭到攻击，直接更新补丁即可。。。


OG东方厅·(中国大陆)


规划2：：：若是已遭到攻击，如下图。。。


OG东方厅·(中国大陆)


对于遭到入侵的设备，Sophos建议采取以下步骤：：：

1. 重置门户网站治理员和设备治理员帐户

2. 重新启动XG设备

3. 重置所有本地用户帐户的密码

4. 只管密码是哈希值，但建议重置所有帐户密码

把稳：：：更新此补丁法式后，补丁法式警报新闻不会隐没。。。即便已成功利用此补丁法式，以及实现了任何其他操作步骤之后，警报也将持续显示在XG治理界面中。。。


0x03 有关新闻


https://www.zdnet.com/article/hackers-are-exploiting-a-sophos-firewall-zero-day/


0x04 参考链接


https://community.sophos.com/kb/en-us/135412


0x05 功夫线


2020-04-25 Sophos颁布更新

2020-04-27  VSRC颁布缝隙公告


OG东方厅·(中国大陆)