【漏洞预警】Sophos 旗下Intercept X for Windows 存在2个重大资安漏洞

转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202507-00000013

近日Sophos发布关于 Intercept X for Windows 的资安公告，指出旗下该产品存在2个重大资安漏洞，并提出修补版本，呼吁用户尽快检查系统是否套用相关更新。

【CVE-2024-13972，CVSS：8.8】 此漏洞存在于Sophos Intercept X for Windows 的更新程式中，与登录档权限设定有关。攻击者可能在产品升级期间，透过本机使用者取得系统层级的权限。

【CVE-2025-7433，CVSS：8.8】 在Sophos Intercept X for Windows 的装置加密元件中存在本机权限提升漏洞，此漏洞允许攻击者执行任意程式码。

情资分享等级: WHITE(情资内容为可公开揭露之资讯)

烦请贵单位协助转发与通知辖下各单位知悉

● Sophos Intercept X for Windows 2024.3.2 (不含)以前版本
● Sophos Intercept X for Windows Central Device Encryption 2025.1 (不含)以前版本

根据官方网站释出解决方式进行修补：https://www.sophos.com/en-us/security-advisories/sophos-sa-20250717-cix-lpe