Otkrivena je ranjivost SNMP protokola kod Cisco Nexus 4000 serije preklopnika uzrokovana nepotpunom provjerom SNMP poll zahtjeva za specifični MIB. Potencijalni udaljeni autenticirani napadač ranjivost bi mogao iskoristiti izazivanje DoS stanja slanjem posebno oblikovanog SNMP poll zahtjeva ciljanom uređaju. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Author: Marina Dimic Vugec
Ranjivost Cisco FXOS i Cisco UCS Fabric Interconnect softvera
Otkrivena je ranjivost u web korisničkom sučelju Cisco FXOS i Cisco UCS Fabric Interconnect softvera uzrokovana pogrešnom provjerom unosa. Otkrivena ranjivost potencijalnim neautenticiranim udaljenim napadačima omogućuje izazivanje DoS stanja slanjem posebno oblikovanih HTTP i HTTPS paketa. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Ranjivost Cisco FXOS i Cisco UCS Fabric Interconnect softvera
Otkrivena je ranjivost u CLI parseru Cisco FXOS i Cisco UCS Fabric Interconnect softvera uzrokovana pogrešnom provjerom unosa. Otkrivena ranjivost potencijalnim udaljenim napadačima omogućuje izvršavanje proizvoljnog programskog koda s root ovlastima. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Ranjivosti Cisco NX-OS softvera
Otkrivene su ranjivosti u sučelju naredbenog retka Cisco NX-OS softvera uzrokovane nedostatnom provjerom argumenata unešenih naredbi. Potencijalni autenticirani napadač ranjivosti bi mogao iskoristiti za izvršavanje proizvoljnih naredbi s root ovlastima. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Sigurnosni nedostatak jezgre operacijskog sustava
Otkriven je sigurnosni nedostatak u jezgri operacijskog sustava FreeBSD. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija uključujući kriptografske ključeve ukoliko se koristi AES-NI. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa amd64-microcode
Otkriven je sigurnosni nedostatak u programskom paketu amd64-microcode za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa git
Otkriven je sigurnosni nedostatak u programskom paketu git za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa matrix-synapse
Otkriven je sigurnosni nedostatak u programskom paketu matrix-synapse za operacijski sustav openSUSE. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programske biblioteke mingw-libtiff
Otkriveni su sigurnosni nedostaci u programskoj biblioteci mingw-libtiff za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda, izazivanje DoS stanja ili izvođenje drugih nespecificiranih vrsta napada . Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa timidity++
Otkriveni su sigurnosni nedostaci u programskom paketu timidity++ za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju izazivanje DoS stanja slanjem posebno oblikovane mid datoteke. Savjetuje se ažuriranje izdanim zakrpama.