根据其自我报告的版本号，远程主机上运行的 Sophos Web Appliance 软件低于 4.3.1。因而会受到多个漏洞的影响：- 在阻止和解除阻止 IP 地址时，/controllers/MgrReport.php 脚本内的 Web 管理界面中存在一个远程命令注入漏洞，这是因为未正确验证用户提供之传送至 ‘unblockip’ 和 ‘blockip’ 参数的输入所致。经身份验证的远程攻击者可利用此问题，通过特制的请求执行任意 shell 命令。(CVE-2016-9553) - 在执行诊断测试时，/controllers/MgrDiagnosticTools.php 脚本内的 Web 管理界面中存在一个远程命令注入漏洞，这是因为未正确验证用户提供之传送至 ‘url’ 参数的输入所致。经过验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-9554)

检测

Sophos Web Appliance < 4.3.1 多个远程命令注入漏洞

high Nessus 插件 ID 100846

版本 1.5