{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<ul> <li>Sophos Firewall versions ant\u00e9rieures \u00e0\u00a0v18.5 MR5 (18.5.5), v19.0 MR2 (19.0.2) et v19.5 GA</li> <li>Sophos Firewall versions\u00a0v19.0 GA, MR1 et MR1-1 sans le correctif de s\u00e9curit\u00e9 du 21 septembre 2022</li> <li>Sophos Firewall versions v18.5 GA, MR1, MR1-1, MR2, MR3 et MR4\u00a0sans le correctif de s\u00e9curit\u00e9 du 21 septembre 2022</li> <li>Sophos Firewall versions v18.0 MR3, MR4, MR5 et MR6\u00a0sans le correctif de s\u00e9curit\u00e9 du 23 septembre 2022</li> <li>Sophos Firewall versions\u00a0v17.5 MR12, MR13, MR14, MR15, MR16 et MR17\u00a0sans le correctif de s\u00e9curit\u00e9 du 23 septembre 2022</li> <li>Sophos Firewall version v17.0 MR10\u00a0sans le correctif de s\u00e9curit\u00e9 du 23 septembre 2022</li> </ul> <p>Sophos indique que, par d\u00e9faut, les pare-feux se mettent \u00e0 jour automatiquement.</p> ","content":"## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2022-3236","url":"https://www.cve.org/CVERecord?id=CVE-2022-3236"}],"links":[],"reference":"CERTFR-2022-AVI-853","revisions":[{"description":"Version initiale","revision_date":"2022-09-26T00:00:00.000000"},{"description":"Correction coquille.","revision_date":"2023-12-13T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Sophos Firewall. Elle permet \u00e0\nun attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.\n\nSophos indique que la vuln\u00e9rabilit\u00e9\u00a0CVE-2022-3236 est activement\nexploit\u00e9e dans le cadre d'attaques cibl\u00e9es.\n\nDe plus, le portail utilisateur ainsi que l'interface de gestion ne\ndevraient pas \u00eatre accessibles sur Internet.\n","title":"Vuln\u00e9rabilit\u00e9 dans Sophos Firewall","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Sophos sophos-sa-20220923-sfos-rce du 23 septembre 2022","url":"https://www.sophos.com/fr-fr/security-advisories/sophos-sa-20220923-sfos-rce"}]}