根據其自我報告的 build 號碼，遠端主機上執行的 Sophos Web Appliance 版本比 4.3.1.2 舊。因此受到下列弱點影響：- 有一個遠端命令插入弱點存在，這是因為某些函式在提交至報告時，未正確清理輸入所導致。經驗證的遠端攻擊者可惡意利用此缺陷插入任意命令。(CVE-2017-6182) - 有一個遠端命令插入弱點存在，這是因為不當處理 active directory 組態中的參數所導致。經驗證的遠端攻擊者可惡意利用此缺陷插入任意命令。(CVE-2017-6183) - 有一個遠端命令插入弱點存在，這是因為在提交至報告時，未正確清理經由「token」參數通過的輸入所導致。經驗證的遠端攻擊者可惡意利用此缺陷插入任意命令。(CVE-2017-6184) - 有一個驗證繞過弱點存在，這是因為使用靜態工作階段 ID 所導致。未經驗證的遠端攻擊者可惡意利用此弱點繞過驗證。(CVE-2017-6412) - 有一個遠端命令插入弱點存在，這是因為在提交至報告時，未正確清理不明的 HTTP 要求參數所導致。經驗證的遠端攻擊者可惡意利用此缺陷執行任意命令。

偵測

Sophos Web Appliance < 4.3.1.2 Multiple Vulnerabilities

critical Nessus Plugin ID 99237

找不到變更記錄