Sicherheitswarnungen · 28. Oktober 2026
Sophos UTM: kritische Lücke im E-Mail-Schutz erlaubt Übernahme ohne Anmeldung
In Sophos UTM steckt eine kritische Lücke im E-Mail-Schutz. Ein Angreifer kann über eingehende E-Mails ohne Anmeldung Befehle mit vollen Rechten ausführen. Das Produkt wird nicht mehr gepflegt, der Patch muss von Hand eingespielt werden.
Worum es geht
Sophos UTM (SG UTM)
Sophos hat am 28. Oktober vor einer Lücke in Sophos UTM gewarnt. Sie betrifft Geräte, die als Mail-Gateway arbeiten oder die Funktion Email Protection mit Prüfung der E-Mails nutzen. Ein Angreifer, der E-Mails an das Gerät zustellen kann, braucht kein Konto. Durch einen Fehler beim Umgang mit Dateipfaden kann er nach mehreren Versuchen Befehle mit Administratorrechten (root) ausführen und das Gerät damit vollständig übernehmen.
Sophos UTM hat am 30. Juni 2026 das Ende der Unterstützung erreicht. Trotzdem stellt Sophos eine Korrektur bereit, die aber nicht automatisch kommt: Sie muss nach einer Anleitung des Herstellers über die Kommandozeile installiert werden. Eine Umgehung ohne Patch gibt es nicht.
Angriffe sind bisher nicht bekannt. Weil ein übernommenes Mail-Gateway Zugriff auf den gesamten E-Mail-Verkehr und oft auch ins Firmennetz bietet, sollte die Korrektur rasch eingespielt werden.
Betroffen
- Sophos UTM, alle Versionen, wenn das Gerät als SMTP-Gateway dient oder Email Protection mit Prüfung aktiv ist
Behoben
- UTM 9.724 plus manueller Patch laut Sophos KBA-000049692
- Alternativ Umstieg auf eine unterstützte Sophos Firewall
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Prüfen, ob im Unternehmen noch eine Sophos UTM im Einsatz ist und ob sie E-Mails annimmt oder prüft.
- 02
Die UTM zuerst auf Version 9.724 aktualisieren.
- 03
Den Patch genau nach der Sophos-Anleitung KBA-000049692 einspielen und die dort genannten Prüfsummen vergleichen.
- 04
Die Protokolle des Geräts auf ungewöhnliche Aktivität prüfen.
- 05
Den Umstieg auf eine unterstützte Firewall planen, weil für Sophos UTM keine regulären Updates mehr erscheinen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 28. Oktober 2026. Grundlage: Sophos Security Advisory · BSI CERT-Bund · Brandefense. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu