You are here
Home > Preporuke (Page 1060)

Sigurnosni nedostaci programskog paketa chromium

Operativni sustavi: Debian
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu chromium za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda, zaobilaženje sigurnosnih ograničenja, izvođenje napada uskraćivanjem usluge te čitanje i pisanja izvan granica dodijeljene memorije. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak Cisco IOS XE softvera

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkriven je sigurnosni nedostatak u softveru Cisco ASR 1000 serije i cBR-8 Routers Line Card konzole. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje pristup operacijskom sustavu zahvaćenog uređaja. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost Locator/ID Separation protokola u Cisco IOS softveru

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost u implementaciji Locator/ID Separation protokola (LISP) u Cisco IOS XE softveru. Ranjivost je uzrokovana logičkom greškom u kodu zahvaćenog softvera. Potencijalni udaljeni napadač ranjivost bi mogao iskoristiti za zaobilaženje autentikacijske pri registraciji na Endpoint Identifier (EID). Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost NAT značajke Cisco IOS softvera

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost u Network Address Translation (NAT) značajki za Cisco IOS softver. Otkrivena ranjivost uzrokovana je nepravilnim prijevodom H.323 poruke koja koristi “Registration, Admission, and Status (RAS)” protokol. Potencijalni udaljeni napadači ranjivost mogu iskoristiti za izazivanje DoS stanja na zahvaćenom uređaju. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost DHCP klijenta u Cisco IOS i Cisco IOS XE softveru

Operativni sustavi: Cisco Systems
Prioritet: Kritično

Otkrivena je ranjivost u DHCP relejnom podsustavu za Cisco IOS i Cisco IOS XE softver, a posljedica je preljeva spremnika u zahvaćenom softveru. Otkrivena ranjivost potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost u Cisco upravitelju bežičnim kontrolerom

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost u upravitelju bežičnim kontrolerom u Cisco IOS XE softveru. Ranjivost je posljedica nedovoljne ulazne provjere, a potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost protokola za Cisco ISR G2 usmjerivače

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost u implementaciji protokola za Cisco Integrated Services Routers Generation 2 (ISR G2) usmjerivače. Ranjivost je posljedica pogrešne klasifikacije Ethernet okvira zahvaćenog uređaja, a potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost CIP značajke u Cisco IOS softveru

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost u web baziranom korisničkom sučelju (web UI) Cisco IOS XE softvera. Ranjivost je uzrokovana neispravnim zadanim ovlastima za nove korisnike, a potencijalnim udaljenim napadačima omogućuje stjecanje uvećanih ovlasti na zahvaćenim uređajima. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost CIP značajke u Cisco IOS softveru

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost u CIP značajki (Common Industrial Protocol) Cisco IOS softvera uzrokovana nepravilnom obradom CIP paketa poslanih prema pogođenom uređaju. Potencijalni udaljeni neautenticirani napadač ranjivost bi mogao iskoristiti za izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost Cisco bežičnog kontrolera u grafičkom korisničkom sučelju

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost u bežičnom kontroleru grafičkog korisničkog sučelja (web-based Wireless Controller GUI) u Cisco IOS XE softveru za Cisco 5760 Wireless LAN kontroler, Cisco Catalyst 4500E Supervisor Engine 8-E (Wireless) preklopnik i Cisco New Generation Wireless kontroler (NGWC) 3850. Ranjivost je uzrokovana nepotpunim unosom HTTP zahtjeva na zahvaćenom GUI sučelju, a potencijalnim autenticiranim udaljenim napadačima omogućuje stjecanje uvećanih ovlasti nad zahvaćenim uređajem. Savjetuje se ažuriranje izdanim zakrpama.

Top