{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Sophos Firewall versions 19.5.x ant\u00e9rieures \u00e0 19.5 GA/MR1/MR2/MR3","product":{"name":"N/A","vendor":{"name":"Sophos","scada":false}}},{"description":"Sophos Firewall versions 19.0.x ant\u00e9rieures \u00e0 19.0 GA/MR1/MR2/MR3","product":{"name":"N/A","vendor":{"name":"Sophos","scada":false}}},{"description":"Sophos Firewall versions 18.5.x ant\u00e9rieures \u00e0 18.5 MR4/MR5","product":{"name":"N/A","vendor":{"name":"Sophos","scada":false}}},{"description":"Sophos Firewall versions 20.x ant\u00e9rieures \u00e0 20 EAP1","product":{"name":"N/A","vendor":{"name":"Sophos","scada":false}}}],"affected_systems_content":null,"content":"## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2023-42118","url":"https://www.cve.org/CVERecord?id=CVE-2023-42118"}],"links":[],"reference":"CERTFR-2023-AVI-0810","revisions":[{"description":"Version initiale","revision_date":"2023-10-06T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans les produits Sophos. Elle permet\n\u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.\n\nLes produits SG UTM ne b\u00e9n\u00e9ficieront pas de correctif de s\u00e9curit\u00e9 avant\nle 17 octobre 2023 pour cette vuln\u00e9rabilit\u00e9, l'\u00e9diteur propose cependant\ndes mesures de contournement afin de d\u00e9sactiver la gestion de SPF.\n","title":"Vuln\u00e9rabilit\u00e9 dans les produits Sophos","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Sophos 20231005 du 05 octobre 2023","url":"https://www.sophos.com/fr-fr/security-advisories/sophos-sa-20231005-exim-vuln"}]}