根据其自我报告的版本号，远程主机上运行的 Sophos Web Appliance 版本低于 4.3.1.2。因而会受到以下漏洞的影响：- 某些函数在提交至报告时，由于未正确审查输入，存在远程命令注入漏洞。经身份验证的远程攻击者可利用此问题注入任意命令。(CVE-2017-6182) - 由于未正确处理 active directory 配置中的参数，存在远程命令注入漏洞。经身份验证的远程攻击者可利用此问题注入任意命令。(CVE-2017-6183) - 提交至报告时，由于未正确审查通过 'token' 参数传递的输入，存在远程命令注入漏洞。经身份验证的远程攻击者可利用此问题注入任意命令。(CVE-2017-6184) - 由于使用静态会话 ID，存在认证绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过验证。(CVE-2017-6412) - 提交至报告时，由于未正确审查不明 HTTP 请求参数，存在远程命令注入漏洞。经过认证的远程攻击者可利用此问题执行任意命令。

检测

Sophos Web Appliance < 4.3.1.2 Multiple Vulnerabilities

critical Nessus 插件 ID 99237

未找到变更日志