Cisco és Windows hibákra figyelmeztet a CISA

​A CISA két újabb súlyos sérülékenységet vett fel a legveszélyesebb biztonsági hibák listájára.
 

A CISA KEV (Known Exploited Vulnerabilities) sérülékenységi listáját rendszeres bővíti olyan biztonsági résekkel, amelyek kihasználása aktívan zajlik a kibertérben, és a szervezetek rendszereire nézve jelentős kockázattal járnak. Amikor egy sebezhetőség felkerül a KEV-re, akkor ahhoz egy határidő is tartozik, amelyen belül az érintett amerikai kormányzati intézményeknek meg kell szüntetniük a hibát. Noha ez a lista a piaci szereplők számára semmiféle kötelezettséget nem von maga után, azért iránymutatást ad a patch management feladatok priorizálásához.
 
A CISA ezúttal két olyan sebezhetőséggel is bővítette a KEV katalógust, amelyek távoli károkozásokra adnak lehetőséget.
 
Az első (CVE-2023-20118 azonosítójú) sérülékenység a Cisco RV016, RV042, RV042G, RV082, RV320 és RV325 típusú VPN routereket veszélyezteti, és tetszőleges parancsokkal történő visszaélésekre ad lehetőséget. Noha a hiba kihasználásához szükség van emelt szintű jogosultságokkal történő hozzáférésre az adott hálózati eszközökhöz, más sebezhetőségek (pl.: a CVE-2023-20025 biztonsági rés) kihasználásával ez a korlát megkerülhetővé válhat a támadó számára.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Ismét jelentős mennyiségű hibajavítás érkezett a Google Chrome-hoz.

  2. 4

    A Check Point egy súlyos sebezhetőségről számolt be.

  3. 4

    Telepíthetővé váltak a Windows júniusi biztonsági frissítései.

  4. 4

    Több mint két tucat biztonsági frissítés érkezett az Office szoftvercsomaghoz.

  5. 3

    A Microsoft több mint 20 biztonsági rést foltozott be a SharePoint Serveren.

  6. 4

    Az SAP a júniusi hibajavításainak keretében 15 sebezhetőséget szüntetett meg.

  7. 2

    A Docker Desktop egy mérsékelt veszélyességű hibát tartalmaz.

  8. 4

    A Cisco Catalyst SD-WAN Manager sebezhetősége már aktív támadásokban is szerephez jut.

  9. 3

    Az ImageMagick legújabb verziója három sérülékenységet javít.

  10. 3

    Az Exim egy közepes veszélyességű hiba miatt kapott frissítést.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség