Sophos Firewall のコードインジェクションの脆弱性（CVE-2022-3236）

何が起きた

Sophos のファイアウォール製品 Sophos Firewall の User Portal と Webadmin に、外から送り込んだコードを実行されてしまう弱点（コードインジェクション）が見つかりました。悪用されると、離れた場所の攻撃者がコードを実行できます。実際の悪用が確認されています。NVDの評価では、ネットワーク経由で、ログインなしの攻撃者が悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Sophos Firewall を使っている組織が対象です。Sophos の情報では、v19.0 MR1 (19.0.1) とそれより古い版が影響を受けます。

何をすればいい

Sophos の案内では、修正は v18.5 MR5 (18.5.5)、v19.0 MR2 (19.0.2)、v19.5 GA とそれ以降に含まれています。使っている版がこれ以降になっているか確認してください。古い版を使っている場合は、Sophos は更新が必要としています。あわせて、User Portal と Webadmin を WAN（インターネット側）に公開しないことで外部の攻撃者から守れるとしているので、公式の案内を確認して設定を見直してください。

やることチェックリスト

• Sophos Firewall を 19.0.2 などの修正版以降にする
• User Portal を WAN に公開しない設定にする
• Webadmin を WAN から接続できないようにする

用語メモ

コードインジェクション

入力にプログラムを紛れ込ませ、相手の機器で実行させる攻撃です。

Webadmin

Sophos Firewall を Web ブラウザから管理するための画面です。

WAN

インターネットなど、社外につながる側のネットワークのことです。