Sophos UTMにおけるパストラバーサルによるリモートコード実行の脆弱性

Sophos UTMのすべてのバージョンにおいてパストラバーサルの脆弱性が存在する。メールプロキシがスキャン有効状態で使用されている環境において、数分間にわたり繰り返し攻撃を継続して競合状態に勝利することで、リモートの認証されていない攻撃者がroot権限で任意のコードを実行することが可能となる。Sophos UTMはすでにサポート終了（EOL）となっており、パッチを手動でインストールする必要がある。