Otkriveni su sigurnosni nedostaci u programskom paketu apache2 za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja ili zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskom paketu webkit2gtk3 za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili izvođenje XSS napada. Savjetuje se ažuriranje izdanim zakrpama.
Otkrivena je ranjivost kod dozvola datotečnog sustava Cisco NX-OS softvera uzrokovana neuspješnom primjenom strogih dozvola na datotečni sustav pogođenog uređaja. Ranjivost potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja. Savjetuje se čitanje izvorne preporuke i ažuriranje izdanim zakrpama.
Otkrivena je ranjivost kod Image Signature Verification mogućnosti Cisco NX-OS softvera uzrokovana nepravilnom verifikacijom digitalnih potpisa za slike softvera. Ranjivost potencijalnim napadačima omogućuje pokretanje malicioznih slika softvera. Savjetuje se čitanje izvorne preporuke i ažuriranje izdanim zakrpama.
Otkrivena je ranjivost kod dozvola datotečnog sustava Cisco NX-OS i FXOS softvera uzrokovana nepravilnom implementacijom dozvola datotečnog sustava. Ranjivost potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se čitanje izvorne preporuke i ažuriranje izdanim zakrpama.
Otkrivene su višestruke ranjivosti u implementaciji LDAP protokola za Cisco FXOS i NX-OS sistemske softvere uzrokovane neispravnim parsiranjem LDAP paketa na ranjivom uređaju. Uspješno iskorištavanje ove ranjivosti potencijalnom napadaču omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost kod implementacije Fibre Channel over Ethernet (FCoE) N-port Virtualization (NPV) protokola kod Cisco NX-OS softvera uzrokovana nepravilnom obradom FCoE paketa nakon deinstalacije ecoe-npv mogućnosti. Ranjivost potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se čitanje izvorne preporuke i ažuriranje izdanim zakrpama.
Otkrivena je ranjivost kod Cisco Fabric Services komponente Cisco NX-OS softvera uzrokovana nedostatnom validacijom Cisco Fabric Services paketa. Ranjivost potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se čitanje izvorne preporuke i ažuriranje izdanim zakrpama.
Otkrivena je ranjivost u implementaciji Bash ljuske za Cisco NX-OS sistemski softver uzrokovana netočnim ograničenjima sistemske izvršne datoteke. Uspješno iskorištavanje ove ranjivosti potencijalnom napadaču omogućuje povišenje ovlasti na ‘root’ razinu. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost u implementaciji 802.1X protokola za Cisco NX-OS sistemski softver uzrokovana nepotpunom provjerom ulaznih EAPOL (Extensible Authentication Protocol over LAN) okvira. Uspješno iskorištavanje ove ranjivosti potencijalnom napadaču omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.