Otkriveni su sigurnosni nedostaci u programskom paketu imagemagick za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Month: lipanj 2018
Sigurnosni nedostatak programskog paketa QEMU
Otkriven je sigurnosni nedostatak u programskom paketu QEMU za operacijski sustav Ubuntu. Otkriveni nedostak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa libvirt
Otkriveni su sigurnosni nedostaci u programskom paketu libvirt za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju otkrivanje osjetljivih informacija i izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco IP telefona
Otkrivena je ranjivost kod funkcije upravljanja pozivom SIP protokolom Cisco IP telefona serije 6800, 7800 i 8800 uzrokovana neispravnim rukovanjem greškama koje se mogu pojaviti prilikom ne odgovaranja na dolazni poziv. Otkrivena ranjivost potencijalnim napadačima omogućuje izazivanje DoS stanja slanjem posebno oblikovanih malicioznih SIP paketa prema zahvaćenom telefonu. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco ASA uređaju
Otkrivena je ranjivost na web sučelju Cisco ASA uređaja uzrokovana nedostatnom provjerom unešenog HTTP URL-a. Otkrivena ranjivost potencijalnim udaljenim neautenticiranim napadačima omogućuje izazivanje DoS stanja i pristup osjetljivim informacijama slanjem proizvoljnog HTTP zahtjeva prema zahvaćenom uređaju. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco Network Services Orchestrator servisa
Otkrivena je ranjivost u CLI parseru Cisco Network Services Orchestrator servisa uzrokovana nedostatnom provjerom unosa. Otkrivena ranjivost potencijalnim udaljenim napadačima omogućuje izvršavanje proizvoljnih naredbi s uvećanim (root) ovlastima nad zahvaćenim sustavom. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco IOS XE softvera
Otkrivena je kritična ranjivost u AAA servisu Cisco IOS XE softvera uzrokovana neispravnim upravljanjem objektima u memoriji. Potencijalni udaljeni neautenticirani napadač ranjivost bi mogao iskoristiti za izvršavanje proizvoljnog programskog koda ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco Prime Collaboration Provisioning aplikacije
Otkrivena je ranjivost u web sučelju Cisco Prime Collaboration Provisioning aplikacije nastala nedostatnom provjerom pristupa web portalu. Otkriveni ranjivost potencijalnim napadačima omogućuje stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco Prime Collaboration Provisioning aplikacije
Otkrivena je ranjivost kod funkcije ponovog postavljanja zaporke Cisco Prime Collaboration Provisioning aplikacije. Ranjivost je uzrokovana nedostatnom provjerom prilikom zahtjevanja ponovog postavljanja zaporke, a potencijalnim napadačima omogućuje stjecanje administratorskih ovlasti nad zahvaćenim sustavom. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco Prime Collaboration Provisioning aplikacije
Otkrivena je ranjivost kod funkcije povrata zaporke Cisco Prime Collaboration Provisioning aplikacije. Ranjivost je uzrokovana nedostatnom provjerom prilikom zahtjevanja povrata zaporke, a potencijalnim napadačima omogućuje stjecanje administratorskih ovlasti nad zahvaćenim sustavom. Savjetuje se ažuriranje izdanim zakrpama.