Otkriveni su sigurnosni nedostaci u programskom paketu mingw-podofo za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju izazivanje DoS stanja, izvršavanje proizvoljnog programskog koda ili izvođenje drugih nespecificiranih vrsta napada slanjem posebno oblikovane datoteke. Savjetuje se ažuriranje izdanim zakrpama.
Author: Marina Dimic Vugec
Sigurnosni nedostatak programskog paketa ansible
Otkriven je sigurnosni nedostatak u programskom paketu ansible za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa PNP4Nagios
Otkriven je sigurnosni nedostatak u programskom paketu PNP4Nagios za operacijski sustav Gentoo. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje root ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa file
Otkriven je sigurnosni nedostatak u programskom paketu file za operacijski sustav Gentoo. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa bouncycastle
Otkriven je sigurnosni nedostatak u programskom paketu bouncycastle za operacijski sustav Debian. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje greške koja dovodi do slabe enkripcije te na taj način narušava integritet, dostupnost i povjerljivost podataka. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa lava-server
Otkriveni su sigurnosni nedostaci u programskom paketu lava-server za operacijski sustav Debian. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili otkrivanje osjetljivih informacija slanjem posebno oblikovanog HTTP zahtjeva. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco FXOS, Cisco NX-OS i Cisco UCS Manager softvera
Otkrivena je ranjivost CDP protokola kod uređaja koji koriste ili se temelje na Cisco NX-OS uzrokovana neispravnom provjerom određenih polja CPD poruke prije obrade te iste poruke. Otkrivena ranjivost potencijalnim neautenticiranim napadačima omogućuje izazivanje DoS stanja slanjem posebno oblikovane CDP poruke. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Ranjivost Cisco NX-OS softvera
Otkrivena je ranjivost sučelja za upravljanje NX-API-ja kod uređaja koji koriste ili se temelje na Cisco NX-OS softveru. Ranjivost je uzrokovana neispravnom provjerom određenih parametara uključenih u NX-API zahtjev. Otkrivena ranjivost potencijalnim autenticiranim udaljenim napadačima omogućuje izvršavanje proizvoljnih naredbi sa povišenim ovlastima. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco Firepower 4100 i Firepower 9300 serija uređaja
Otkrivena je ranjivost u procesu postavljanja nove “image” datoteke kod Cisco Firepower 4100 i Firepower 9300 serija uređaja uzrokovana nedostatnom provjerom procesa postavljanja nove “image” datoteke. Potencijalni udaljeni autenticirani napadač ranjivost bi mogao iskoristiti za izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Ranjivost Cisco Nexus 3000 i Cisco Nexus 9000 serija preklopnika
Otkrivena je ranjivost sučelja naredbenog retka i povezanih SNMP baza upravljačkih informacija kod Cisco Nexus 3000 i Cisco Nexus 9000 serija preklopnika uzrokovana nepravilnom implementacijom CLI naredbi. Potencijalni udaljeni autenticirani napadač ranjivost bi mogao iskoristiti za izazivanje DoS stanja uzastopnim pokretanjem specifične narede ili slanje posebno oblikovanog SNMP poll zahtjeva. Savjetuje se ažuriranje izdanim zakrpama.