【漏洞預警】Sophos 旗下Intercept X for Windows 存在2個重大資安漏洞

• 主旨說明:【漏洞預警】Sophos 旗下Intercept X for Windows 存在2個重大資安漏洞

• 內容說明:
  • 轉發 台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202507-00000013
  • 近日Sophos發布關於 Intercept X for Windows 的資安公告，指出旗下該產品存在2個重大資安漏洞，並提出修補版本，呼籲用戶儘快檢查系統是否套用相關更新。
  • 【CVE-2024-13972，CVSS：8.8】 此漏洞存在於Sophos Intercept X for Windows 的更新程式中，與登錄檔權限設定有關。攻擊者可能在產品升級期間，透過本機使用者取得系統層級的權限。
  • 【CVE-2025-7433，CVSS：8.8】 在Sophos Intercept X for Windows 的裝置加密元件中存在本機權限提升漏洞，此漏洞允許攻擊者執行任意程式碼。
• 影響平台:
  • Sophos Intercept X for Windows 2024.3.2 (不含)以前版本
  • Sophos Intercept X for Windows Central Device Encryption 2025.1 (不含)以前版本
• 建議措施:
  • 根據官方網站釋出解決方式進行修補：https://www.sophos.com/en-us/security-advisories/sophos-sa-20250717-cix-lpe
• 參考資料:
  • https://www.twcert.org.tw/tw/cp-169-10276-19d7a-1.html

計算機與通訊中心
網路系統組 敬啟