CVE-2014-2537

Wysokie

Opublikowano: 18/03/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W systemie Sophos UTM przed wersją 9.109 występuje wyciek pamięci w stosie TCP w jądrze, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieokreślone wektory.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wyczerpania zasobów pamięci, co prowadzi do niedostępności usługi dla użytkowników.

Rekomendacja

Zaleca się aktualizację systemu do wersji 9.109 lub nowszej, aby usunąć tę podatność.

Inne podatności w Sophos UTM

CVE-2026-118633Wysokie
Luka path traversal pozwala zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu jako root w Sophos UTM (wszystkie wersje) po wygraniu wyścigu poprzez powtarzanie ataków przez kilka minut, gdy proxy poczty jest używane z włączonym skanowaniem. Sophos UTM jest wycofany z eksploatacji, a poprawkę należy zainstalować ręcznie.

Oryginalny opis (angielski, źródło NVD)

Memory leak in the TCP stack in the kernel in Sophos UTM before 9.109 allows remote attackers to cause a denial of service (memory consumption) via unspecified vectors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS