Cyberoam防火墙远程代码执行缝隙安全公告

颁布功夫 2019-10-16

缝隙编号和级别


CVE编号：CVE-2019-17059，，，，，危险级别：高危，，，，，CVSS分值：官方未评定


影响版本


Cyberoam Firewalls running CROS 10.6.6 MR-5 and earlier


缝隙概述


Sophos Cyberoam firewall appliance是英国Sophos公司的一款防火墙设备 。。。。。。。 。CyberoamOS是运行在其中的一套操作系统 。。。。。。。 。

Sophos建复其Cyberoam防火墙设备中的一个严沉缝隙，，，，，该缝隙可允许未经身份验证的远程攻击者以root特权执行肆意号令 。。。。。。。 。该缝隙被跟踪为CVE-2019-17059，，，，，可通过向产品的Web Admin或SSL VPN节造台发送恶意要求来利用 。。。。。。。 。


凭据TheBestVPN的博客，，，，，该缝隙使攻击网络内部的主机变得越发容易，，，，，并且由于在大无数环境中通常都信赖Cyberoam设备，，，，，因而这可能使攻击者获得更多优势 。。。。。。。 。据报路有超过9.6万个露出在网上的Cyberoam设备，，，，，它们属于企业、金融机构和教育机构等 。。。。。。。 。


缝隙验证


暂无POC/EXP 。。。。。。。 。


建复建议


目前厂商已颁布升级补丁以建复缝隙，，，，，补丁获取链接：https://community.sophos.com/kb/en-us/134732 。。。。。。。 。


参考链接


https://community.sophos.com/kb/en-us/134732