CVE:CVE-2021-25269
CNNVD:CNNVD-202111-2115
Sophos Intercept X Advanced是英国Sophos公司的Intercept X 适用于在 Windows 和 macOS 上运行的设备。Intercept X 是业界最全面的端点保护，包括强大的端点检测和响应 (EDR) 和扩展检测和响应 (XDR) 选项。
Sophos Intercept X Advanced 存在安全漏洞，该漏洞源于软件当中针对路径的代码实现存在问题，本地管理员可以使用HMPA组件中的未引用的服务路径漏洞来阻止HMPA服务启动。
solution:Upgrade sophos exploit_prevention to a higher version than 3.8.3,and avoid the version (,3.8.3); Upgrade sophos intercept_x_endpoint to a higher version than 2.0.23,and avoid the version (,2.0.23); Upgrade sophos intercept_x_for_server to a higher version than 2.0.23,and avoid the version (,2.0.23)