CVE-2020-24586
CVE-2020-24587
CVE-2020-24588
Güncellenmiş: 12 Mayıs 2021
Ürünler)
Sophos Güvenlik Duvarı
Sophos UTM
Sophos Kablosuz
Yayın Kimliği: sophos-sa-20210512-fragattacks
12 Mayıs 2021'de araştırmacı Mathy Vanhoef, çok çeşitli WiFi ürünleri için geçerli olan 802.11 Kablosuz Ağ Spesifikasyonu için birden fazla orta önem derecesine sahip CVE'leri açıklayan bir güvenlik danışma belgesi yayınladı. Bu güvenlik açıkları yakındaki bir saldırgan tarafından tetiklenebilir. Bu güvenlik açıklarından yararlanılması halinde, belirli koşullar altında bilgilerin ifşa edilmesine ve ayrıca savunmasız bir ağa yetkisiz katılıma yol açabilir.
Aşağıda belirtilen ürünlerden herhangi birini kullanan Sophos müşterileri bu durumdan etkilenir. Bu ürünleri kullanmıyorsanız etkilenmezsiniz.
Aşağıdaki Sophos ürünü/ürünleri ve sürümü/versiyonları için geçerlidir
- Hem entegre hem de eklenti WiFi modüllerine sahip Sophos Güvenlik Duvarı (XG ve XGS) ürünleri
- Hem entegre hem de eklenti WiFi modüllerine sahip Sophos UTM (SG) ürünleri
- APX 120, APX 320/X, APX 530, APX 740 erişim noktaları (tüm yönetim platformları)
- AP 100/C/X, AP 55/C, AP 15/C erişim noktaları (tüm yönetim platformları)
- Hem entegre hem de eklenti WiFi modülleriyle RED ve SD-RED
İyileştirme
Sophos, yukarıdaki tüm ürünler için mevcut yamaları etkilenen ürün yazılımı sürümlerine taşımak üzerinde çalışıyor.
Zaman Çizelgelerini Güncelle
| XG(S)/SG tarafından yönetilen APX (APX120, APX320, APX530, APX740) |
Temmuz 2021 sonu |
| XGS Entegre Wi-Fi ve İsteğe Bağlı Wi-Fi modülü |
Ağustos 2021 Başı |
| Merkezi yönetimli APX (APX120, APX320/X, APX530, APX740) |
Ağustos 2021 sonu |
| Merkezi yönetimli AP (AP100/C/X, AP55/C, AP15/C) |
Ağustos 2021 sonu |
| XG(S)/SG tarafından yönetilen RED ve SD-RED Wi-Fi |
Eylül 2021 sonu |
| XG Tümleşik Wi-Fi ve İsteğe Bağlı Wi-Fi modülü v18.x |
Eylül 2021 sonu |
| XG Entegre Wi-Fi ve İsteğe Bağlı Wi-Fi modülü v17.5 |
Ekim 2021 ortası |
| XG(S)/SG tarafından yönetilen AP (AP100/C/X, AP55/C, AP15/C) |
Ekim 2021 ortası |
| SG Entegre Wi-Fi ve İsteğe Bağlı Wi-Fi modülü |
Kasım 2021 sonu |