You are here
Home > Preporuke (Page 586)

Ranjivost Cisco Umbrella Dashboard proizvoda

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost funkcionalnosti upravljanja sesija na web sučelju Cisco Umbrella Dashboard proizvoda uzrokovana neponištavanjem postojeće sesije nakon autentikacije korisnika i izmjene korisničkih pristupnih podataka putem druge sesije. Uspješno iskorištavanje ove ranjivosti potencijalnom napadaču omogućuje zadržavanje pristupa na sučelje putem sesije drugog korisnika. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.

Ranjisvost Cisco ASA i FTD softvera

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost upravljača TCP protokola kod Cisco ASA (Adaptive Security Appliance) i FTD (Firepower Threat Defense) softvera. Otkrivena ranjivost je posljedica nepravilnog rukovanja TCP prometom, a potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.

Ranjivost Cisco Web Security Appliance proizvoda

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost podsustava log pretplate kod Cisco Web Security Appliance proizvoda uzrokovana nedostatnom validacijom korisničkog unosa putem web sučelja ili sučelja naredbenog retka. Uspješno iskorištavanje ove ranjivosti potencijalnom napadaču omogućuje stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.

Ranjivost Cisco Web Security Appliance proizvoda

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost web proxy funkcionalnosti Cisco AsyncOS softvera kod Cisco Web Security Appliance proizvoda uzrokovana nepravilnom validacijom HTTP i HTTPS zahtjeva. Potencijalni napadač bi ovu ranjivost slanjem posebno oblikovanih HTTP ili HTTPS zahtjeva na zahvaćeni uređaj. Uspješno iskorištavanje ove ranjivosti potencijalnom udaljenom neautenticiranom napadaču omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.

Ranjivost Cisco Small Business Switches softvera

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost procesa SSH autentikacije kod Cisco Small Business Switches softvera uzrokovana neodgovarajućim upravljanjem autentikacijskog procesa od strana OpenSSH. Potencijalni napadač bi ovu ranjivost pokušavanjem povezivanja na uređaj putem SSH protokola. Uspješno iskorištavanje ove ranjivosti potencijalnom udaljenomnapadaču omogućuje zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.

Kritična ranjivost Cisco Nexus 9000 serije proizvoda

Operativni sustavi: Cisco Systems
Prioritet: Kritično

Otkrivena je kritična ranjivost upravaljanja SSH ključevima kod Cisco Nexus 9000 serije proizvoda uzrokovana postojanjem tvornički postavljenog (inicijalnog) para SSH ključeva na svim uređajima. Potencijalni napadač bi ovu ranjivost mogao iskoristiti uspostavljanjem SSH konekcije s zahvaćenim uređajem putem IPv6 protokola koristeći ekstrahirane ključeve. Uspješno iskorištavanje ove ranjivosti potencijalnom udaljenom neautenticiranom napadaču omogućuje pristup na ranjivi uređaj s root ovlastima. Ranjivost se jedino može iskoristiti putem IPv6 protokola. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.

Sigurnosni nedostaci programskog paketa php5

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu php5 za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa Memcached

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu Memcached za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programske biblioteke libmediainfo

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak programske biblioteke libmediainfo za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.

Top