遠端主機上安裝的 Sophos Web Protection 版本受到多個弱點影響：

- 應用程式受到一個遠端命令執行弱點影響，這是因為可從遠端叫用的「/opt/ws/bin/sblistpack」Perl 指令碼瑕疵所導致。未經驗證的遠端攻擊者可惡意利用此問題，傳送特製要求至「/end-user/index.php」指令碼，進而允許執行需要「spiderman」使用者 id 之權限的任意命令。
(CVE-2013-4983)

- 應用程式受到一個本機權限提升弱點影響，這是因為「/opt/cma/bin/clear_keys.pl」指令碼中的一個瑕疵所導致。(CVE-2013-4984)

未經驗證的遠端攻擊者可結合這些攻擊，在遠端主機上以「root」使用者的身分執行任意命令。

請注意，已安裝的 Sophos Web Protection 版本亦可能受到一個跨網站指令碼弱點影響，但是 Nessus 尚未測試此弱點。

偵測

Sophos Web Protection 應用裝置多個弱點

critical Nessus Plugin ID 70142

找不到變更記錄