CERTFR-2024-AVI-0832_Vulnerabilite dans Sophos Intercept X

Objet : Vulnérabilité dans Sophos Intercept X

Référence : CERTFR-2024-AVI-0832

Risque(s)

- Élévation de privilèges

Système(s) affecté(s)

- Intercept X FTS versions antérieures à 2024.2.3.9.2 pour Windows
- Intercept X LTS versions antérieures à 2024.1.0.45 pour Windows

Résumé

Une vulnérabilité a été découverte dans Sophos Intercept X. Elle permet à un attaquant de provoquer une élévation de privilèges.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Sophos sophos-sa-20241002-cde-lpe du 02 octobre 2024

https://www.sophos.com/fr-fr/security-advisories/sophos-sa-20241002-cde-lpe

- Référence CVE CVE-2024-8885

https://www.cve.org/CVERecord?id=CVE-2024-8885

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0832/