Otkrivena je ranjivost u Cisco ASA i FTD software-u i AnyConnect Secure Mobility SAML klijentu. Ranjivost je posljedica nedostatka mehanizma za ASA i FTD softver koji bi otkrio da autentifikacijski zahtjev dolazi izravno od AnyConnect klijenta. Ranjivost potencijalnim udaljenim napadačima omogućuje zaobilaženje sigurnosnih ograničenja i neovlašteno ostvarivanje AnyConnect konekcije/sesije. Savjetuje se ažuriranje izdanim zakrpama.
Author: Petar Bertok
Ranjivost u Cisco WebEx platformi
Otkrivena je ranjivost u Cisco WebEx Business Suite klijentima, Cisco WebEx Meetings platformi i Cisco WebEx Meetings serveru. Ranjivost je posljedica neispravne verifikacije Cisco WebEx klijenata. Ranjivost potencijalnim udaljenim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost u Cisco ASA uređaju
Otkrivena je ranjivost Cisco ASA (Adaptive Security Appliance) uređaja u funkcionalnosti SSL sloja VPN-a. Ranjivost je posljedica neispravne verifikacije SSL klijentskog certifikata. Ranjivost potencijalnim udaljenim napadačima omogućuje zaobilaženje sigurnosnih ograničenja i neovlašteno spajanje na VPN. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa corosync
Otkriveni su sigurnosni nedostaci u programskom paketu corosync za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju prepisivanje cjelobrojne varijable i otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa pcs
Otkriveni su sigurnosni nedostaci u programskom paketu pcs za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje viših privilegija, zaobilaženje sigurnosnih ograničenja i otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programske jezgre
Otkriveni su sigurnosni nedostaci u programskoj jezgri za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje viših privilegija, otkrivanje osjetljivih informacija i izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programske jezgre
Otkriveni su sigurnosni nedostaci u programskoj jezgri za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje viših privilegija i izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa python
Otkriven je sigurnosni nedostatak u programskom paketu python za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje viših privilegija, otkrivanje osjetljivih informacija ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa perl
Otkriveni su sigurnosni nedostaci u programskom paketu perl za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje viših privilegija, izvršavanje proizvoljnog programskog koda ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa ncurses
Otkriveni su sigurnosni nedostaci u programskom paketu ncurses za operacijski sustav Gentoo. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.