تنبيه امني Sophos SSL VPN client

محتويات التنبيه:

– جدول معلومات

– المخاطر

– الأنظمة المثأثرة

– ملخص حول الثغرة

– الحلول

– المصادر

• Déni de service
• Atteinte à l’intégrité des données
• Élévation de privilèges

• Sophos SSL VPN client pour Windows toutes versions

Sophos indique que les utilisateurs doivent migrer sur Sophos Connect v2 VPN client.

Une vulnérabilité a été découverte dans Sophos SSL VPN client. Elle permet à un attaquant de provoquer un déni de service, une atteinte à l’intégrité des données et une élévation de privilèges.

• Bulletin de sécurité Sophos sophos-sa-20220303-sslvpn-local-dos du 03 mars 2022
  https://www.sophos.com/fr-fr/security-advisories/sophos-sa-20220303-sslvpn-local-dos
• Référence CVE CVE-2021-36809
  https://www.cve.org/CVERecord?id=CVE-2021-36809