• Sophos hat im Juli 2025 mehrere kritische Schwachstellen in Firewall und Intercept X behoben. Hotfixes und Updates stehen bereit und sollten umgehend installiert werden.

    BildIm Juli 2025 hat Sophos mehrere kritische Sicherheitslücken in der Sophos Firewall (SFOS) sowie in Intercept X für Endpoint und Server behoben. Die Schwachstellen, darunter Remote-Code-Execution (RCE) und Privilegieneskalationen, wurden durch Hotfixes und Updates geschlossen. Systeme mit aktivierter automatischer Hotfix-Installation sind bereits abgesichert. Nutzer mit Fixed Term Support (FTS) oder Long Term Support (LTS) müssen ihre Systeme manuell aktualisieren, um vollständigen Schutz zu gewährleisten.

    Betroffene Sophos Produkte und CVEs

    Sophos Firewall (SFOS)

    * CVE-2025-6704: SPX-Dateischreibung mit RCE-Potenzial (kritisch)
    * CVE-2025-7624: SQL-Injection im transparenten SMTP-Proxy (kritisch)
    * CVE-2025-7382: Befehlsinjektion in WebAdmin (hoch)
    * CVE-2024-13974: Business-Logic-Schwachstelle in Up2Date (hoch)
    * CVE-2024-13973: SQL-Injection nach Authentifizierung in WebAdmin (mittel)

    Sophos Intercept X für Endpoint & Server

    * CVE-2024-13972: Fehlerhafte Registry-Berechtigungen (hoch)
    * CVE-2025-7433: Privilegieneskalation in Device Encryption (hoch)
    * CVE-2025-7472: Privilegieneskalation im Installer (hoch)

    Handlungsempfehlungen

    Sophos empfiehlt dringend die Überprüfung installierter Versionen und Hotfixes, um das Risiko aktiver Angriffe auszuschließen. Insbesondere bei Sophos Firewall sollte der aktuelle Hotfix HF071525.1 installiert sein. Für Intercept X sollten mindestens die Versionen 2024.3.2 (Endpoint), 2025.1 (Device Encryption) und der Installer ab Version 1.22 verwendet werden.

    Ausführliche Informationen zu den einzelnen CVEs, Hotfixes und dringend empfohlenen Updates gibt es auf Firewalls24.

    Update-Strategien für Unternehmen

    Die aktuellen CVEs unterstreichen die Bedeutung eines kontinuierlichen Patch-Managements. Organisationen, die ihre Systeme nicht regelmäßig aktualisieren, riskieren erhebliche Sicherheitslücken. Der Professional Service der Aphos GmbH bietet Service Level Agreements (SLAs), die automatische Updates und proaktive Sicherheitsüberprüfungen gewährleisten – inklusive laufender Pflege von Sophos Firewalls und Endpoint- sowie Server-Lösungen.

    Verantwortlicher für diese Pressemitteilung:

    Aphos Gesellschaft für IT-Sicherheit mbH
    Herr Roman Jacobi
    Mergenthalerallee 73-75
    Eschborn 65760
    Deutschland

    fon ..: 061965820160
    web ..: https://aphos.de/
    email : hallo@aphos.de

    Die Aphos Gesellschaft für IT-Sicherheit mbH ist ein spezialisierter IT-Sicherheitsanbieter mit Fokus auf passgenaue Cybersecurity-Lösungen für Unternehmen, Behörden und öffentliche Einrichtungen. Als akkreditierter Sophos Platinum Partner bietet das Unternehmen erstklassige Beratung, umfassenden Support und ein breites Portfolio an IT-Sicherheitslösungen.

    Mit Firewalls24.de, dem Shop für IT-Sicherheitslösungen von Sophos, ermöglicht die Aphos GmbH eine schnelle und unkomplizierte Beschaffung von Sophos Firewalls, Switches, Access Points und Sophos Central Lizenzen.

    Durch die Kombination aus technischer Expertise, persönlicher Beratung und starken Preisen ist Aphos der ideale Partner für Unternehmen jeder Größe, die auf höchste Sicherheitsstandards setzen.

    Pressekontakt:

    Aphos Gesellschaft für IT-Sicherheit mbH
    Herr Lennart Wyrwa
    Mergenthalerallee 73-75
    Eschborn 65760

    fon ..: 061965820160
    email : marketing@aphos.de


    Disclaimer: Diese Pressemitteilung wird für den darin namentlich genannten Verantwortlichen gespeichert. Sie gibt seine Meinung und Tatsachenbehauptungen und nicht unbedingt die des Diensteanbieters wieder. Der Anbieter distanziert sich daher ausdrücklich von den fremden Inhalten und macht sich diese nicht zu eigen.

    erfolgreich bloggen
    Lesen Sie auf Bloggen auch:
    1. Aphos bietet neue Hands-On Trainings für Sophos Firewall und Endpoint Security
      Sophos Hands-On Trainings: Aphos bietet praxisorientierte, eintägige Schulungen direkt an der Kundeninfrastruktur - individuell, effizient und ideal für den produktiven Einsatz von Sophos-Lösungen....

    2. Neues Sophos-Tool erleichtert Firewall-Migration von Fortinet und SonicWall
      Mit dem neuen Sophos Migration Assistant können Konfigurationen bestehender Firewalls strukturiert in Sophos-Systeme überführt werden. Das Tool ist kostenfrei und ab sofort verfügbar....

    3. Sophos Firewall Update: SFOS v21 MR1 bringt mehr Sicherheit und Performance
      Das neue SFOS v21 MR1 Update bringt mehr Sicherheit, verbesserte VPN-Performance und höhere Netzwerkstabilität für XGS Firewalls sowie Virtual-, Software- & Cloud-Firewalls....

    4. Neue Akkreditierungen für Sophos Partner: Erweiterte Zertifizierungen für mehr Fachkompetenz
      Das Partnerprogramm von Sophos wurde durch neue Akkreditierungen erweitert. Diese bestätigen besondere Expertise rund die Produkte und Services des Cybersecurity-Herstellers....

    5. Firewall-Migration sicher und erfolgreich gestalten
      Firewall-Migrationen erfordern strukturierte Planung, um Risiken und Ausfallzeiten zu vermeiden. Ein kostenfreies Webinar von Aphos und Sophos zeigt, wie der Wechsel technisch sauber umgesetzt wird....

    6. Sophos kündigt End-of-Sale und End-of-Life für erste Generation der XGS Desktop Firewalls an
      Sophos gibt End-of-Sale- und End-of-Life-Daten für die erste Generation der XGS Desktop Firewalls bekannt und informiert über zentrale Fristen im Produktlebenszyklus....

    Sophos CVEs Juli 2025: Sofortige Updates für Firewall und Intercept X empfohlen

    Bitte beachten Sie, dass für den Inhalt d hier veröffentlichten Meldung nicht der Betreiber von Bloggen.me verantwortlich ist, sondern der Verfasser der jeweiligen Meldung selbst. Weitere Infos zur Haftung, Links und Urheberrecht finden Sie in den AGB.

    wurde gebloggt am 23. Juli 2025 in der Rubrik Allgemein
    Content wurde auf Bloggen 183 x angesehen

    Sie wollen diesen Content verlinken? Der Quellcode lautet: