
放大(图片来源:Getty Images)
一名研究人员警告说,超过 4,400 台暴露在 Internet 上的服务器正在运行 Sophos Firewall 版本,这些版本容易受到允许黑客执行恶意代码的严重攻击。
CVE-2022-3236 是一个代码注入漏洞,允许在 Sophos Firewalls 的用户门户和 Webadmin 中远程执行代码。它的严重等级为 9.8(满分 10)。当 Sophos 去年 9 月披露该漏洞时,该公司警告说它已被作为零日漏洞在野外利用。这家安全公司敦促客户安装一个修补程序,然后再安装一个完整的补丁程序以防止感染。
根据最近发表的研究,超过 4,400 台运行 Sophos 防火墙的服务器仍然容易受到攻击。安全公司 VulnCheck 援引 Shodan 搜索数据称,这约占所有 Sophos 防火墙的 6%。