Intercept X For Server
Уязвимости
2
Эксплуатируемые
0
Макс. CVSS
7.8
Макс. EPSS
0.00948
Распределение по критичности
Критический
0
Высокий
1
Средний
1
Низкий
0
Затронутые диапазоны версий
< 2.0.23< 2020-01-14
Также сопоставлено как (исходные строки): cloud_optix,endpoint_protection,intercept_x_endpoint,intercept_x_for_server,mobile,secure_web_gateway,exploit_prevention
Топ уязвимостей
CVE-2020-9363Механизм синтаксического анализа Sophos AV до 2020-01-14 позволяет обойти обнаружение вирусов с помощью специально созданного архива ZIP. Это затрагивает Endpoint Protection, Cloud Optix, Mobile, Intercept X Endpoint, Intercept X for Server и Secure Web Gateway. ПРИМЕЧАНИЕ: поставщик считает, что это не относится к продуктам для защиты конечных точек, поскольку вирус будет обнаружен при извлечении.
CVE-2021-25269Локальный администратор может предотвратить запуск службы HMPA, несмотря на защиту от несанкционированного доступа, используя уязвимость незащищенного пути службы в компоненте HMPA Sophos Intercept X Advanced и Sophos Intercept X Advanced for Server до версии 2.0.23, а также Sophos Exploit Prevention до версии 3.8.3.