🔗نسخه مجازی فایروال Sophos XG/XGS نسخه 18.5.4 — برای VMware

☑️شرکت مدبران ارائه کننده فایروالهای Sophos در کشور
☑️درخواست مشاوره: @Kiaeifar
🌐 www.modaberan.ir

🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos

🔗نسخه نرم افزاری فایروال Sophos XG/XGS نسخه 18.5.4 — قابل نصب روی سخت افزارهای با پردازنده Intel

☑️شرکت مدبران ارائه کننده فایروالهای Sophos در کشور
☑️درخواست مشاوره: @Kiaeifar
🌐 www.modaberan.ir

🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos

🔴کشف آسیب پذیری بحرانی روی Firmwareهای Sophos
▪️شرکت سوفوس در اطلاعیه ای از کشف آسیب پذیری بحرانی روی Firmwareهای فایروال سوفوس خبر داد. آسیب پذیری CVE-2022-3236 با شدت وخامت 9.8 قابلیت RCE را در اختیار Attacker قرار می دهد.
➖لیست Firmwareهای آسیب پذیر:
v19.0 GA, MR1, and MR1-1
v18.5 GA, MR1, MR1-1, MR2, MR3, and MR4
v18.0 MR3, MR4, MR5, and MR6
v17.5 MR12, MR13, MR14, MR15, MR16, and MR17
v17.0 MR10 and older

➖شرکت سوفوس برای رفع این آسیب پذیری Hotfix ارائه کرده است. اگر در تنظیمات Update گزینه Allow automatic installation of hotfixes را تیک زده باشید نیاز به اقدام خاصی نیست و Hotfix اتوماتیک نصب می شود.
➖توصیه می شود دسترسی به User Portal و Web Admin را روی WAN همواره مسدود کنید.
➖شرکت سوفوس اعلام کرده که به زودی Firmwareهای زیر را منتشر خواهد کرد که این آسیب پذیری بصورت پیش فرض روی آنها برطرف شده است:
v18.5 MR5 (18.5.5)
v19.0 MR2 (19.0.2)
v19.5 GA
☑️این Firmwareها بعد از انتشار در همین کانال منتشر خواهند شد.

☑️شرکت مدبران ارائه کننده فایروالهای Sophos در کشور
☑️درخواست مشاوره: @Kiaeifar
🌐 www.modaberan.ir

🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos

⚠️در فایروالهای Sophos مطابق شکل در قسمت Device Access همواره دسترسی به Web Admin، SSH و User Portal را روی WAN مسدود کنید.
⚠️اگر هم ناچار هستید آنرا فعال کنید حتما برایشان در همین قسمت ACL تعریف کنید.

🌐 www.modaberan.ir

🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos

☑️ جدیدترین مقایسه موسسه Forrester Wave از Enterprise Firewall های دنیا.
▪️گرچه این جدول مقایسه محصولات Enterprise Firewall است و نه UTM، اما محصول Sophos XGS توانسته در میان 10 فایروال برتر دنیا جایگاه خوبی را بدست بیاورد. برای مفایسه قابلیتهای یک UTM با یک فایروال تماشای مجدد این ویدیو خالی از لطف نیست.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴کشف 7 آسیب پذیری روی فایروالهای سوفوس
🔻اخیرا 7 آسیب پذیری روی فایروالهای Sophos کشف شده است که همگی آنها در Firmware نسخه 19.5 برطرف و Patch شده اند.
🔻این آسیب پذیریها عبارتند از:
🔴CVE-2022-3236: It was revealed that the User Portal and the Webadmin both had a code injection vulnerability that might lead to remote code execution.
Severity: Critical

🟠CVE-2022-3226: During the course of Sophos’s internal security testing, an OS command injection vulnerability that enabled administrators to run malware over SSL VPN configuration uploads was identified by the company.
Severity: HIGH

🟠CVE-2022-3713: During the course of Sophos’ internal security testing, a code injection vulnerability that may potentially be exploited by nearby attackers to gain execution privileges in the Wifi controller was uncovered. In order for this to work, attackers need to be connected to an interface that has the Wireless Protection service turned on.
Severity:HIGH

🟠CVE-2022-3696: An external security researcher uncovered a post-auth code injection vulnerability in Webadmin that allowed administrators to execute code. This vulnerability was appropriately revealed to Sophos by the researcher. The vulnerability was discovered via the Sophos bug bounty program.
Severity:HIGH

🟡CVE-2022-3709: An external security researcher made the discovery of a cached XSS vulnerability in the Webadmin import group wizard that allowed for privilege escalation from admin to super-admin. This vulnerability was appropriately notified to Sophos by the researcher. The vulnerability was discovered via the Sophos bug bounty program.
Severity:MEDIUM

🟡CVE-2022-3711: An external security researcher found a post-auth read-only SQL injection vulnerability in the User Portal that allowed users to access non-sensitive configuration database contents. The researcher then responsibly revealed the issue to Sophos so that the company could address it. The vulnerability was discovered via the Sophos bug bounty program.
Severity:MEDIUM

🟡CVE-2022-3710: An independent security researcher uncovered a post-auth read-only SQL injection vulnerability in the API controller that allowed API clients to view non-sensitive configuration database contents. This issue was properly revealed to Sophos by the independent security researcher. The vulnerability was discovered via the Sophos bug bounty program.
Severity:LOW

✔️توصیه می شود Firmware فایروالها را به نسخه 19.5 ارتقا دهید. (از اینجا هم می توانید دانلود کنید)
✔️توصیه می شود مطابق این پست، همواره دسترسی به سرویس های SSH، Web Admin و User Portal را از روی WAN مسدود کنید.

☑️شرکت مدبران ارائه کننده فایروالهای Sophos در کشور
☑️ درخواست مشاوره: @Kiaeifar

🌐 www.modaberan.ir

🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos

☑️سوفوس تنها برندی است که هم در حوزه Firewall و هم در حوزه EDR و XDR و هم در حوزه Endpoint Protection جزء لیدرهای بازار محسوب میشود.

🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos

🔴لزوم بروز رسانی فوری فایروال ها
⚠️فایروالها تجهیزات امنیتی هستند که برای ارتقاء سطح امنیت شبکه ها بکار گرفته می شوند. اما اگر Patchهای آسیب پذیری های آنها به موقع نصب نشود همین فایروالها به دروازه هایی برای نفوذ آسان هکرها تبدیل می شوند.
⚠️لذا لازم است تجهیزات امنیتی بویژه فایروالهایی که روی لبه شبکه قرار دارند فوری و به موقع Patch شوند.
▪️بر اساس اطلاعات منتشر شده بیش از دو سوم فایروالهای Fortigate هم اکنون از Firmwareهای آسیب پذیر استفاده می کنند که به آسانی می توان به آنها نفوذ کرد.
▪️همچنین بسیاری از فایروالهای Sophos هنوز در مقابل آسیب پذیریهایی که در چندماهه گذشته کشف شده اند Patch نشده اند و آسیب پذیرند. (منبع)

❗️توجه:
⚠️اگر از Firewallهای Fortigate استفاده می کنید حتما مطابق با این اطلاعیه آخرین Firmware را نصب کرده و استفاده کنید.
⚠️اگر از فایروالهای Sophos استفاده می کنید حتما از آخرین Firmware (نسخه 19.5.2MR2) استفاده کنید. (از اینجا هم می توانید دانلود کنید.)
⚠️حتما مطمئن شوید که فایروال شما می تواند Updateها را بصورت آنلاین دریافت کند.

☑️شرکت مدبران ارائه کننده فایروالهای Sophos در کشور
☑️ درخواست مشاوره: @Kiaeifar
🌐 www.modaberan.ir

🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos

یکی از قابلیت‌های کاربردی فایروال سوفوس، امکان اتصال خودکار کلاینت SSL VPN هنگام راه‌اندازی سیستم است. این ویژگی با استفاده از فایل Provisioning تنظیم می‌شود و به شما اجازه می‌دهد تا اتصال VPN را بدون نیاز به ورود دستی تنظیم کنید.
فایل Provisioning حاوی تنظیمات و اطلاعات لازم برای پیکربندی کلاینت VPN است. با وارد کردن این فایل به کلاینت Sophos Connect Client، مراحل زیر به‌صورت خودکار انجام می‌شود:
1- بارگذاری اطلاعات کاربری
2- اتصال خودکار به VPN هنگام راه‌اندازی سیستم

از دیگر مزایای استفاده از فایل Provisioning میتوان به این مورد اشاره کرد که در صورت استفاده این فایل برای همه کاربران، در صورتی که ادمین فایروال پورت، پروتکل یا آدرس را تغییر دهد، از طریق این فایل و انتخاب گزینه update policy تغییرات اعمال می شود.
نیازمندی: VPN Portal روی WAN باز باشد.