[English]Mit dem Firmware-Update für die Sophos UTM 9.703, als auch mit dem Update für die Sophos XG Firewall v18 MR1 gab es Probleme. Die Patches wurden darauf hin von Sophos zurückgezogen werden. Jetzt wurde die Revision Sophos UTM 9.703-3 erneut freigegeben. Hier einige Informationen zu diesem 'Drama'.
Anzeige
Der Ärger mit den Sophos-Sicherheitsupdates
Zuerst ein kurzer Rückblick. Die Firma hatte vor einigen Wochen Firmware-Updates für die Sophos UTM auf die Version 9.703, sowie ein Update v18 MR1 für die Sophos XG Firewall freigegeben. Damit sollten mehrere bekannte Schwachstellen geschlossen werden, die die Übernahme der Sophos UTMs und Sophos XG Firewalls verhindern sollten.
Mitte April 2020 hatte ich im Blog-Beitrag Achtung: Firmware Sophos UTM 9.703 nicht installieren darauf hingewiesen, dass diese Firmware wegen gravierender Probleme nicht installiert werden sollte. Sophos musste diese Firmware für die Sophos UTM dann auch zurückziehen. Zu obigem Blog-Beitrag gab es dann den Kommentar von Blog-Leser Matthias Gutowsky (danke dafür) mit dem Hinweis, dass das gleiche Problem bei der Sophos XG Firewall existiere. In diesem Sophos Community-Beitrag findet sich der Hinweis vom 14. April 2020, dass auch die Sophos XG Firewall v18 MR1 zurückgezogen sei und man an einer neuen Version arbeite.
Sophos stellt neues UTM Firmware-Update bereit
Ich hatte es letzte Woche im Beitrag Sophos Firmware Sophos UTM 9.703 Revision diese Woche bereits avisiert. Sophos testete Anfang der Woche eine aktualisierte Firmware für seine Sophos UTM und wollte diese Revision bald freigegeben. Thorsten Sult hat heute in diesem Kommentar (danke dafür) darauf hingewiesen, dass die Firmware 9.703-3 für Sophos UTM freigegeben wurde.
Thorsten Sult hat einen Nachtrag zu seinem Blog-Beitrag veröffentlicht und verweist auf das Advisory Sophos UTM – Traffic not passing after upgrading to v9.703 vom 23. April 2020. Der Fix NUTM-11173, die wohl Probleme bereitet, wurde aus UTM 9.703-3 entfernt.
Anzeige
Dem Advisory entnehme ich, dass wohl ganze vier Kunden bei Sophos mit Problemen aufgeschlagen sind – ich kann es nicht beurteilen, ob mehr betroffen waren. Ansonsten weist dieser Beitrag in der Sophos-Community darauf hin, dass es zwei Updates (für Kunden mit UTM 9.702 und für Kunden mit UTM 9.703-2) gibt.
Ähnliche Artikel:
Achtung: Firmware Sophos UTM 9.703 nicht installieren
Sophos Firmware Sophos UTM 9.703 Revision diese Woche
0-Day-Schwachstelle in Sophos XG Firewall wird angegriffen
Anzeige
ich hatte das problem auch im lab ha cluster.
hab dann immer n reinstall des abgerauchten nodes gemacht und dann die config wieder gesynct.
und danach das ganze nochmal mit 2 VMs als ha cluster getestet.
ging immer nicht.
Gibt es schon neue Hinweise auf das Update 9.703-3?
Kann man das installieren?
Hab jetzt das Update ausgerollt bekommen über die Up2Date Funktion in der UTM.