CVE:CVE-2014-2849
CNNVD:CNNVD-201404-157
Sophos Web Appliance（SWA）是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。
Sophos Web Appliance 3.8.1.1及之前版本的Change Password对话框(change_password)中存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞更改管理员的密码。
solution:Upgrade sophos web_appliance_firmware to a higher version than 3.7.8,3.8.1.1,3.0.0,3.0.1,3.0.1.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.5.1,3.1.0,3.1.0.1,3.1.1,3.1.2,3.1.3,3.1.4,3.2.1,3.2.2,3.2.2.1,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.3.0,3.3.1,3.3.2,3.3.3,3.3.3.1,3.3.4,3.3.5,3.3.5.1,3.3.6,3.3.6.1,3.4.0,3.4.1,3.4.2,3.4.3,3.4.3.1,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.5.0,3.5.1,3.5.1.1,3.5.1.2,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.6.1,3.6.1.1,3.6.2,3.6.2.1,3.6.2.3,3.6.2.4.0,3.6.2.4.1,3.6.3,3.6.4,3.6.4.1,3.6.4.2,3.7.0,3.7.1,3.7.2,3.7.3,3.7.4,3.7.5,3.7.6,3.7.7,3.7.8.1,3.7.8.2,3.7.9,3.7.9.1,3.8.0,3.8.1,and avoid the version 3.7.8,(,3.8.1.1],3.0.0,3.0.1,3.0.1.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.5.1,3.1.0,3.1.0.1,3.1.1,3.1.2,3.1.3,3.1.4,3.2.1,3.2.2,3.2.2.1,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.3.0,3.3.1,3.3.2,3.3.3,3.3.3.1,3.3.4,3.3.5,3.3.5.1,3.3.6,3.3.6.1,3.4.0,3.4.1,3.4.2,3.4.3,3.4.3.1,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.5.0,3.5.1,3.5.1.1,3.5.1.2,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.6.1,3.6.1.1,3.6.2,3.6.2.1,3.6.2.3,3.6.2.4.0,3.6.2.4.1,3.6.3,3.6.4,3.6.4.1,3.6.4.2,3.7.0,3.7.1,3.7.2,3.7.3,3.7.4,3.7.5,3.7.6,3.7.7,3.7.8.1,3.7.8.2,3.7.9,3.7.9.1,3.8.0,3.8.1; Upgrade sophos web_appliance to a higher version than -