远程主机上安装的 Sophos Web Protection 版本受到多种漏洞的影响：

- 由于“/opt/ws/bin/sblistpack” Perl 脚本中可远程调用的缺陷，此应用程序受到远程命令执行漏洞的影响。未经认证的远程攻击者可利用此问题，通过向“/end-user/index.php”脚本发送特别构建的请求，允许以“spiderman”用户 ID 的权限执行任意命令。
(CVE-2013-4983)

- 由于“/opt/cma/bin/clear_keys.pl”脚本中的缺陷，应用程序受到本地权限升级漏洞的影响。(CVE-2013-4984)

未经认证的远程攻击者可通过合并这些攻击，在远程主机上以“root”用户身份运行任意命令。

请注意，已安装的 Sophos Web Protection 版本还可能受到跨站脚本漏洞的影响，但 Nessus 尚未对此漏洞进行测试。

检测

Sophos Web Protection 设备多种漏洞

critical Nessus 插件 ID 70142

未找到变更日志