Cisco és Windows hibákra figyelmeztet a CISA

​A CISA két újabb súlyos sérülékenységet vett fel a legveszélyesebb biztonsági hibák listájára.
 

A CISA KEV (Known Exploited Vulnerabilities) sérülékenységi listáját rendszeres bővíti olyan biztonsági résekkel, amelyek kihasználása aktívan zajlik a kibertérben, és a szervezetek rendszereire nézve jelentős kockázattal járnak. Amikor egy sebezhetőség felkerül a KEV-re, akkor ahhoz egy határidő is tartozik, amelyen belül az érintett amerikai kormányzati intézményeknek meg kell szüntetniük a hibát. Noha ez a lista a piaci szereplők számára semmiféle kötelezettséget nem von maga után, azért iránymutatást ad a patch management feladatok priorizálásához.
 
A CISA ezúttal két olyan sebezhetőséggel is bővítette a KEV katalógust, amelyek távoli károkozásokra adnak lehetőséget.
 
Az első (CVE-2023-20118 azonosítójú) sérülékenység a Cisco RV016, RV042, RV042G, RV082, RV320 és RV325 típusú VPN routereket veszélyezteti, és tetszőleges parancsokkal történő visszaélésekre ad lehetőséget. Noha a hiba kihasználásához szükség van emelt szintű jogosultságokkal történő hozzáférésre az adott hálózati eszközökhöz, más sebezhetőségek (pl.: a CVE-2023-20025 biztonsági rés) kihasználásával ez a korlát megkerülhetővé válhat a támadó számára.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Vim esetében egy biztonsági hiba megszüntetésére nyílt lehetőség.

  2. 4

    Számos biztonsági rést foltozott be az Autodesk a különféle AutoCAD alkalmazásokon.

  3. 4

    Kritikus és nulladik napi sebezhetőségekre derült fény a Red Hat OpenShift Container Platform kapcsán.

  4. 4

    Egyre szélesebb körben indulnak az Apache Tomcat egyik hibáját kihasználó támadások.

  5. 3

    Kritikus veszélyességű hibák jelentenek kockázatot az IBM QRadar SIEM esetében.

  6. 4

    A GitLab fejlesztői fontos biztonsági frissítéseket tettek letölthetővé.

  7. 4

    A Juniper Junos OS egy nulladik napi biztonsági hiba miatt szorul frissítésre.

  8. 4

    A PHP kapcsán fél tucat sérülékenységre derült fény.

  9. 4

    Kritikus veszélyeségű hibákról számolt be a Microsoft az Edge kapcsán.

  10. 4

    Az Adobe kilenc biztonsági rést foltozott be a PDF-kezelő szoftverein.

Partnerhírek
8 tipp a félelemkeltő csalások elleni védelemhez

A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.

​Az ESET nyerte az AV-Comparatives 2024-es Év Terméke díját

Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.

hirdetés
Közösség