Impatto Sistemico

Alto (65.12)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono tre vulnerabilità, con gravità “alta”, presenti in Sophos Intercept X for Windows e nel relativo installer. Tali vulnerabilità, qualora sfruttate, potrebbero permettere, a un utente malintenzionato, di ottenere privilegi elevati e di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation

Prodotti e versioni affette

Sophos

• Intercept X for Windows, versioni precedenti alla 2024.3.2
• Intercept X for Windows Central Device Encryption, versioni precedenti alla 2025.1
• Intercept X for Windows Installer, versioni precedenti alla 1.22

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.