Risques

  • Atteinte à l'intégrité des données
  • Déni de service
  • Élévation de privilèges

Systèmes affectés

  • Sophos SSL VPN client pour Windows toutes versions

Sophos indique que les utilisateurs doivent migrer sur Sophos Connect v2 VPN client.

Résumé

Une vulnérabilité a été découverte dans Sophos SSL VPN client. Elle permet à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation