CVE-2014-2850 [高] | Command Injection（Web Appliance Firmware）

CVE-2014-2850 は悪用リスクが高い（84.5/100）。CVSS 深刻度は高。悪用される可能性が高い（EPSS 76.55%、99 パーセンタイル）公開エクスプロイトが 2 件参照されています（Exploit-DB）。公開エクスプロイトが確認されています。影響範囲の確認、緩和策の適用、パッチ適用を優先してください。

EDB-ID	ソース	種別	公開	リンク
32789	exploit_db	edb	2014-04-10	Exploit-DB ↗
—	nvd_ref	exploit_tag		Exploit-DB ↗

EDB-ID

ソース

種別

公開

リンク

32789

exploit_db

edb

2014-04-10

Exploit-DB ↗

—

nvd_ref

exploit_tag

Exploit-DB ↗

#	日付	旧 EPSS スコア	新 EPSS スコア	Δ（新 − 旧）
1	2026-06-01	75.72%	76.55%	+0.83%
2	2025-07-06	74.40%	75.72%	+1.31%
3	2025-04-30	—	74.40%	—

日付

旧 EPSS スコア

新 EPSS スコア

Δ（新 − 旧）

2026-06-01

75.72%

76.55%

+0.83%

2025-07-06

74.40%

75.72%

+1.31%

2025-04-30

—

74.40%

—

ベーススコア	バージョン	深刻度	ベクトル	悪用しやすさ	影響	スコアの出典
8.5	2.0	HIGH	`AV:N/AC:M/Au:S/C:C/I:C/A:C` クリックして展開アクセス経路 (AV:N) ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。アクセスの複雑さ (AC:M) 多少の有利条件は要るが、極端なレアケースではない。認証 (AU:S) 一度の認証（シングルサインオン含む）を突破すればよい。機密性への影響 (C:C) 機密性は全面的に損なわれる。完全性への影響 (I:C) 完全性は全面的に損なわれる。可用性への影響 (A:C) 可用性は全面的に損なわれる。	6.8	10.0	[email protected]

ベーススコア

バージョン

深刻度

ベクトル

悪用しやすさ

影響

スコアの出典

8.5

2.0

HIGH

AV:N/AC:M/Au:S/C:C/I:C/A:C クリックして展開

アクセス経路 (AV:N): ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。
アクセスの複雑さ (AC:M): 多少の有利条件は要るが、極端なレアケースではない。
認証 (AU:S): 一度の認証（シングルサインオン含む）を突破すればよい。
機密性への影響 (C:C): 機密性は全面的に損なわれる。
完全性への影響 (I:C): 完全性は全面的に損なわれる。
可用性への影響 (A:C): 可用性は全面的に損なわれる。

6.8

10.0

[email protected]

CVE-2014-2850 の影響を受けるソフトウェア／構成

ベンダー	製品	バージョン	生の CPE
sophos	web_appliance_firmware	3.7.8	cpe:2.3:a:sophos:web_appliance_firmware:3.7.8:::::::*
sophos	web_appliance_firmware	<= 3.8.1.1	cpe:2.3:o:sophos:web_appliance_firmware::::::::
sophos	web_appliance_firmware	3.0.0	cpe:2.3:o:sophos:web_appliance_firmware:3.0.0:::::::*
sophos	web_appliance_firmware	3.0.1	cpe:2.3:o:sophos:web_appliance_firmware:3.0.1:::::::*
sophos	web_appliance_firmware	3.0.1.1	cpe:2.3:o:sophos:web_appliance_firmware:3.0.1.1:::::::*
sophos	web_appliance_firmware	3.0.2	cpe:2.3:o:sophos:web_appliance_firmware:3.0.2:::::::*
sophos	web_appliance_firmware	3.0.3	cpe:2.3:o:sophos:web_appliance_firmware:3.0.3:::::::*
sophos	web_appliance_firmware	3.0.4	cpe:2.3:o:sophos:web_appliance_firmware:3.0.4:::::::*
sophos	web_appliance_firmware	3.0.5	cpe:2.3:o:sophos:web_appliance_firmware:3.0.5:::::::*
sophos	web_appliance_firmware	3.0.5.1	cpe:2.3:o:sophos:web_appliance_firmware:3.0.5.1:::::::*
sophos	web_appliance_firmware	3.1.0	cpe:2.3:o:sophos:web_appliance_firmware:3.1.0:::::::*
sophos	web_appliance_firmware	3.1.0.1	cpe:2.3:o:sophos:web_appliance_firmware:3.1.0.1:::::::*
sophos	web_appliance_firmware	3.1.1	cpe:2.3:o:sophos:web_appliance_firmware:3.1.1:::::::*
sophos	web_appliance_firmware	3.1.2	cpe:2.3:o:sophos:web_appliance_firmware:3.1.2:::::::*
sophos	web_appliance_firmware	3.1.3	cpe:2.3:o:sophos:web_appliance_firmware:3.1.3:::::::*
sophos	web_appliance_firmware	3.1.4	cpe:2.3:o:sophos:web_appliance_firmware:3.1.4:::::::*
sophos	web_appliance_firmware	3.2.1	cpe:2.3:o:sophos:web_appliance_firmware:3.2.1:::::::*
sophos	web_appliance_firmware	3.2.2	cpe:2.3:o:sophos:web_appliance_firmware:3.2.2:::::::*
sophos	web_appliance_firmware	3.2.2.1	cpe:2.3:o:sophos:web_appliance_firmware:3.2.2.1:::::::*
sophos	web_appliance_firmware	3.2.3	cpe:2.3:o:sophos:web_appliance_firmware:3.2.3:::::::*
sophos	web_appliance_firmware	3.2.4	cpe:2.3:o:sophos:web_appliance_firmware:3.2.4:::::::*
sophos	web_appliance_firmware	3.2.5	cpe:2.3:o:sophos:web_appliance_firmware:3.2.5:::::::*
sophos	web_appliance_firmware	3.2.6	cpe:2.3:o:sophos:web_appliance_firmware:3.2.6:::::::*
sophos	web_appliance_firmware	3.2.7	cpe:2.3:o:sophos:web_appliance_firmware:3.2.7:::::::*
sophos	web_appliance_firmware	3.3.0	cpe:2.3:o:sophos:web_appliance_firmware:3.3.0:::::::*
sophos	web_appliance_firmware	3.3.1	cpe:2.3:o:sophos:web_appliance_firmware:3.3.1:::::::*
sophos	web_appliance_firmware	3.3.2	cpe:2.3:o:sophos:web_appliance_firmware:3.3.2:::::::*
sophos	web_appliance_firmware	3.3.3	cpe:2.3:o:sophos:web_appliance_firmware:3.3.3:::::::*
sophos	web_appliance_firmware	3.3.3.1	cpe:2.3:o:sophos:web_appliance_firmware:3.3.3.1:::::::*
sophos	web_appliance_firmware	3.3.4	cpe:2.3:o:sophos:web_appliance_firmware:3.3.4:::::::*
sophos	web_appliance_firmware	3.3.5	cpe:2.3:o:sophos:web_appliance_firmware:3.3.5:::::::*
sophos	web_appliance_firmware	3.3.5.1	cpe:2.3:o:sophos:web_appliance_firmware:3.3.5.1:::::::*
sophos	web_appliance_firmware	3.3.6	cpe:2.3:o:sophos:web_appliance_firmware:3.3.6:::::::*
sophos	web_appliance_firmware	3.3.6.1	cpe:2.3:o:sophos:web_appliance_firmware:3.3.6.1:::::::*
sophos	web_appliance_firmware	3.4.0	cpe:2.3:o:sophos:web_appliance_firmware:3.4.0:::::::*
sophos	web_appliance_firmware	3.4.1	cpe:2.3:o:sophos:web_appliance_firmware:3.4.1:::::::*
sophos	web_appliance_firmware	3.4.2	cpe:2.3:o:sophos:web_appliance_firmware:3.4.2:::::::*
sophos	web_appliance_firmware	3.4.3	cpe:2.3:o:sophos:web_appliance_firmware:3.4.3:::::::*
sophos	web_appliance_firmware	3.4.3.1	cpe:2.3:o:sophos:web_appliance_firmware:3.4.3.1:::::::*
sophos	web_appliance_firmware	3.4.4	cpe:2.3:o:sophos:web_appliance_firmware:3.4.4:::::::*
sophos	web_appliance_firmware	3.4.5	cpe:2.3:o:sophos:web_appliance_firmware:3.4.5:::::::*
sophos	web_appliance_firmware	3.4.6	cpe:2.3:o:sophos:web_appliance_firmware:3.4.6:::::::*
sophos	web_appliance_firmware	3.4.7	cpe:2.3:o:sophos:web_appliance_firmware:3.4.7:::::::*
sophos	web_appliance_firmware	3.4.8	cpe:2.3:o:sophos:web_appliance_firmware:3.4.8:::::::*
sophos	web_appliance_firmware	3.5.0	cpe:2.3:o:sophos:web_appliance_firmware:3.5.0:::::::*
sophos	web_appliance_firmware	3.5.1	cpe:2.3:o:sophos:web_appliance_firmware:3.5.1:::::::*
sophos	web_appliance_firmware	3.5.1.1	cpe:2.3:o:sophos:web_appliance_firmware:3.5.1.1:::::::*
sophos	web_appliance_firmware	3.5.1.2	cpe:2.3:o:sophos:web_appliance_firmware:3.5.1.2:::::::*
sophos	web_appliance_firmware	3.5.2	cpe:2.3:o:sophos:web_appliance_firmware:3.5.2:::::::*
sophos	web_appliance_firmware	3.5.3	cpe:2.3:o:sophos:web_appliance_firmware:3.5.3:::::::*
sophos	web_appliance_firmware	3.5.4	cpe:2.3:o:sophos:web_appliance_firmware:3.5.4:::::::*
sophos	web_appliance_firmware	3.5.5	cpe:2.3:o:sophos:web_appliance_firmware:3.5.5:::::::*
sophos	web_appliance_firmware	3.5.6	cpe:2.3:o:sophos:web_appliance_firmware:3.5.6:::::::*
sophos	web_appliance_firmware	3.6.1	cpe:2.3:o:sophos:web_appliance_firmware:3.6.1:::::::*
sophos	web_appliance_firmware	3.6.1.1	cpe:2.3:o:sophos:web_appliance_firmware:3.6.1.1:::::::*
sophos	web_appliance_firmware	3.6.2	cpe:2.3:o:sophos:web_appliance_firmware:3.6.2:::::::*
sophos	web_appliance_firmware	3.6.2.1	cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.1:::::::*
sophos	web_appliance_firmware	3.6.2.3	cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.3:::::::*
sophos	web_appliance_firmware	3.6.2.4.0	cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.4.0:::::::*
sophos	web_appliance_firmware	3.6.2.4.1	cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.4.1:::::::*
sophos	web_appliance_firmware	3.6.3	cpe:2.3:o:sophos:web_appliance_firmware:3.6.3:::::::*
sophos	web_appliance_firmware	3.6.4	cpe:2.3:o:sophos:web_appliance_firmware:3.6.4:::::::*
sophos	web_appliance_firmware	3.6.4.1	cpe:2.3:o:sophos:web_appliance_firmware:3.6.4.1:::::::*
sophos	web_appliance_firmware	3.6.4.2	cpe:2.3:o:sophos:web_appliance_firmware:3.6.4.2:::::::*
sophos	web_appliance_firmware	3.7.0	cpe:2.3:o:sophos:web_appliance_firmware:3.7.0:::::::*
sophos	web_appliance_firmware	3.7.1	cpe:2.3:o:sophos:web_appliance_firmware:3.7.1:::::::*
sophos	web_appliance_firmware	3.7.2	cpe:2.3:o:sophos:web_appliance_firmware:3.7.2:::::::*
sophos	web_appliance_firmware	3.7.3	cpe:2.3:o:sophos:web_appliance_firmware:3.7.3:::::::*
sophos	web_appliance_firmware	3.7.4	cpe:2.3:o:sophos:web_appliance_firmware:3.7.4:::::::*
sophos	web_appliance_firmware	3.7.5	cpe:2.3:o:sophos:web_appliance_firmware:3.7.5:::::::*
sophos	web_appliance_firmware	3.7.6	cpe:2.3:o:sophos:web_appliance_firmware:3.7.6:::::::*
sophos	web_appliance_firmware	3.7.7	cpe:2.3:o:sophos:web_appliance_firmware:3.7.7:::::::*
sophos	web_appliance_firmware	3.7.8.1	cpe:2.3:o:sophos:web_appliance_firmware:3.7.8.1:::::::*
sophos	web_appliance_firmware	3.7.8.2	cpe:2.3:o:sophos:web_appliance_firmware:3.7.8.2:::::::*
sophos	web_appliance_firmware	3.7.9	cpe:2.3:o:sophos:web_appliance_firmware:3.7.9:::::::*
sophos	web_appliance_firmware	3.7.9.1	cpe:2.3:o:sophos:web_appliance_firmware:3.7.9.1:::::::*
sophos	web_appliance_firmware	3.8.0	cpe:2.3:o:sophos:web_appliance_firmware:3.8.0:::::::*
sophos	web_appliance_firmware	3.8.1	cpe:2.3:o:sophos:web_appliance_firmware:3.8.1:::::::*
sophos	web_appliance	—	cpe:2.3:h:sophos:web_appliance:-:::::::*

CVE-2014-2850 の参考情報

URL	タグ
http://secunia.com/advisories/57706	Vendor Advisory
http://www.exploit-db.com/exploits/32789	Exploit
http://www.securityfocus.com/bid/66734
http://www.sophos.com/en-us/support/knowledgebase/120230.aspx	Vendor Advisory
http://www.zerodayinitiative.com/advisories/ZDI-14-069/

URL

タグ

http://secunia.com/advisories/57706

Vendor Advisory

http://www.exploit-db.com/exploits/32789

Exploit

http://www.securityfocus.com/bid/66734

http://www.sophos.com/en-us/support/knowledgebase/120230.aspx

Vendor Advisory

http://www.zerodayinitiative.com/advisories/ZDI-14-069/