CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2020-15069

Buffer Overflow w Sophos XG Firewall umożliwiający zdalne wykonanie kodu

CVSS 9.8v3.1pub. 2020-06-29upd. 2025-11-07

Podatność typu buffer overflow w Sophos XG Firewall w wersjach 17.x do v17.5 MR12 umożliwia zdalne wykonanie kodu (RCE) bez uwierzytelnienia. Luka jest aktywnie wykorzystywana przez atakujących i została wpisana do katalogu CISA KEV.

▸ Pokaż oryginał (EN)

Sophos XG Firewall 17.x through v17.5 MR12 allows a Buffer Overflow and remote code execution via the HTTP/S Bookmarks feature for clientless access. Hotfix HF062020.1 was published for all firewalls running v17.x.

🤖 Analiza AI

Jak działa

Podatność tkwi w funkcji HTTP/S Bookmarks, służącej do dostępu bezprzewodowego (clientless access) w portalu użytkownika. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe, które powoduje przepełnienie bufora (buffer overflow) w tej funkcji. W wyniku tego możliwe jest przejęcie kontroli nad przepływem wykonania programu i uruchomienie dowolnego kodu na urządzeniu bez konieczności posiadania jakichkolwiek poświadczeń.

Skutki

Atakujący zdalny, nieuwierzytelniony może uzyskać pełną kontrolę nad urządzeniem firewall, co oznacza możliwość odczytu i modyfikacji konfiguracji, przechwycenia ruchu sieciowego oraz dalszego przemieszczania się w sieci chronionej przez urządzenie.

Mitygacja

Producent opublikował hotfix HF062020.1 dedykowany dla wszystkich urządzeń działających na firmware v17.x. Należy niezwłocznie zastosować ten hotfix. Szczegóły dostępne są w oficjalnym biuletynie bezpieczeństwa Sophos pod adresem wskazanym w referencjach.

Kogo dotyczy

Sophos XG Firewall w wersjach 17.x do v17.5 MR12 (wszystkie urządzenia XG Firewall z gałęzi firmware v17.x).

Uwagi

Podatność jest wpisana do katalogu CISA Known Exploited Vulnerabilities (KEV), co potwierdza jej aktywne wykorzystywanie w środowiskach produkcyjnych. Producent wydał hotfix HF062020.1 w czerwcu 2020 roku dla wszystkich urządzeń z gałęzi v17.x.