Vydání Up2date 9.710

Společnost Sophos vydala SG UTM verzi 9.710. Vydání bude jako obvykle zavedeno v následujících fázích:

Vzhledem k tomu, že samostatný klient IPSec ukončí prodej 30. března 2022, stránka vzdáleného přístupu na uživatelském portálu je aktualizovaná tak, aby lépe podporovala Sophos Connect. Sophos Connect je doporučenou alternativou ke starým klientům SSLVPN a IPSec. Odkazy ke stažení na uživatelském portálu nyní přesměrovávají uživatele do sekce Sophos Connect zde. Konfigurační odkazy byly aktualizovány, aby poskytovaly balíčky certifikátů a nastavení, které lze importovat pomocí Sophos Connect.

Klient Sophos Connect by měl být schopen pracovat s jakoukoli konfigurací IPSec nebo SSLVPN, kterou již máte nastavenou. Zde je několik dalších odkazů, které vám pomohou pochopit, jak to funguje.

Tuto aktualizaci nedoporučujeme instalovat, protože odebere možnost stáhnutí Sophos SSL VPN klienta, naopak doporučujeme plánovat instalaci Sophos Connect klienta.

Novinky

  • Maintenance Release
  • Security Release

Vyřešené problémy

  • NUTM-12592 [Basesystem] Use Only Secure Ciphers for UTM SSH Server
  • NUTM-12784 [Basesystem] Patch BIND vulnerabilities (CVE-2021-25214CVE-2021-25215CVE-2021-25219)
  • NUTM-13101 [Basesystem] Patch Strongswan Vulnerability (CVE-2021-41991)
  • NUTM-13119 [Basesystem] Patch Binutils Vulnerability (CVE-2021-3487)
  • NUTM-13144 [Basesystem] Remove SSLVPN client downloader from UTM
  • NUTM-13192 [Basesystem] Use Secure Key Exchange Algorithms for SSH
  • NUTM-13203 [Basesystem] snmpd high memory for snmpwalk v3
  • NUTM-12615 [Configuration Management] Root password hash exposed via confd*.log (CVE-2022-0652)
  • NUTM-13013 [Email] Upgrade Exim to v4.95
  • NUTM-13200 [Email] OAEP RSA padding mode still uses SHA-1 in S/MIME
  • NUTM-13267 [Email] SQLi in the Mail Manager (CVE-2022-0386)
  • NUTM-13071 [Logging] IPFIX reporting transferred data on wrong direction
  • NUTM-12885 [Network] IPS exceptions issue
  • NUTM-12987 [RED] Issue with RED tunnel on BO after disconnecting PPPoE
  • NUTM-12936 [Web] Add configuration for overriding warn page to proceed link protocol (Standard Mode SSO)

Zdroj

Dárek pro odběratele newsletteru

Průvodce kybernetickou prevencí

Zjistěte, jak díky několika základním radám můžete zvýšit úroveň vašeho zabezpečení a ochránit data proti nejpokročilejších hrozbám.

Novinky ze světa kyberbezpečnosti na váš e-mail

Co je nového v oblasti IT security? Buďte v obraze. Jednou měsíčně vám pošleme to nejzajímavější o bezpečnosti firemních sítí a dat.

Přihlaste se k odběru newsletteru, ať vám neuniknou žádné tipy v oblasti kyberbezpečnosti. Jako dárek dostanete e-book.