شرکت سوفوس به تازگی نسخه 3.0.008 را برای SD-RED Firmware منتشر کرد. این میان‌افزار (Firmware) حاوی چندین اصلاحیه امنیتی مهم بوده و برای دریافت و به‌روزرسانی دستگاه‌های Sophos RED در دسترس می‌باشد.
در این نسخه جدید، چند قسمت از میان‌افزار SD-RED بروزرسانی شده‌اند که تحت تاثیر تعدادی از آسیب‌پذیری‌های امنیتی اخیراً کشف شده، قرار داشتند.
آسیب‌پذیری‌های برطرف شده
- NRF-594 – RED/SD-RED: Address OpenSSL Vulnerability – CVE-2022-0778
- NRF-532 – Upgrade libcurl to 7.79.0 to address CVE-2021-22947 CVE-2021-22946 CVE-2021-22945
- NRF-572 – Address glib2 CVE-2021-3800
- NRF-533 – SD-RED 20/60: Address Kernel CVE-2020-25705
- NRF-534 – RED 15/50: Upgrade jq to address CVE-2015-8863, CVE-2016-4074
- NRF-535 – RED 15/50: Upgrade libxml2 to 2.9.9 to address CVE-2017-16931, CVE-2016-4658, CVE-2016-4448, CVE-2016-5131, CVE-2016-5130, CVE-2017-9050, CVE-2017-9049, CVE-2017-9047
- NRF-537 – RED 15/50: Upgrade libnl to 3.5.0 to address CVE-2017-0553
- NRF-540 – RED 50: Address the following CVEs on Linux Kernel Version 3.18.43: CVE-2016-10229, CVE-2017-13715, CVE-2017-5970, CVE-2017-8890, CVE-2020-25705, CVE-2017-6214
اشکالات ترمیم شده
- NRF-65 – awe client tries to connect to the old IP after the RED15w IP & DHCP range are changed
- NRF-574 – RED60: LTE Module is not working on SD-RED with Verizon MI-FI SIM card
- NRF-566 – Red50 crashes/tunnel gets randomly disconnected
نحوه به‌روزرسانی نسخه جدید SD-RED
به منظور بروزرسانی و ارتقاء میان‌افزار به نسخه جدید، مراحل زیر را انجام دهید:
- در کنسول تحت وب فایروال، به مسیر Backup & Firmware > Pattern Updates بروید.
- اگر نسخه میان‌افزار SD-RED قدیمی‌تر از این نسخه است، روی گزینه Update Pattern Now کلیک کنید.
- هر وقت آماده نصب میان‌افزار جدید در دستگاه‌های SD-RED متصل بودید، بر روی گزینه Install کلیک کنید.
- دستگاه‌های SD-RED در طول فرآیند نصب میان‌افزار reboot می‌شوند.
نسخه‌های Sophos Firewall OS پشتیبانی شده
نسخه 3.0.008 میان‌افزار SD-RED فقط با نسخه‌های زیر از سیستم‌عامل فایروال (SFOS) سازگار است. در صورتی که فایروال شما نسخه پایین‌تری دارد، ابتدا باید سیستم‌عامل فایروال خود را به‌روز کرده و به یکی از نسخه‌های زیر ارتقاء دهید و سپس اقدام به بروزرسانی SD-RED Firmware نمایید.
- SFOS نسخه 5.12 و بالاتر
- SFOS نسخه 0.3 و بالاتر
- SFOS نسخه 5.0 و بالاتر
- SFOS نسخه 0.0 و بالاتر