Origine: bjCSIRT Numéro: 2022/ALERTE/037 Date de l’alerte: 06/10/2022 APERÇU : De multiples vulnérabilités ont été découvertes dans OpenSSH. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et un contournement de la politique de sécurité. DESCRIPTION : OpenSSH est une implémentation…
Origine: bjCSIRT Numéro: 2022/ALERTE/035 Date de l’alerte: 29/09/2022 APERÇU : La vulnérabilité libellée CVE-2022-3236 est une vulnérabilité d'injection de code affectant le portail utilisateur et l’interface Webadmin de Sophos Firewall. L’exploitation de cette faille pourrait permettre à un attaquant distant d’exécuter du code arbitraire sur la…
Origine: bjCSIRT Numéro: 2022/ALERTE/034 Date de l’alerte: 22/09/2022 APERÇU : La vulnérabilité CVE-2022-36804 classée Elevé a été trouvé dans Bitbucket Server et Data Center qu’un attaquant pourrait exploiter pour obtenir l’exécution de commande à distance sur les systèmes compromis. DESCRIPTION : Vulnérabilité d'injection de commande via des requêtes…
Origine: bjCSIRT Numéro: 2022/ALERTE/033 Date de l’alerte: 15/09/2022 APERÇU : La vulnérabilité CVE-2022-37969 classée Elevé a été trouvé dans le pilote Windows Common Log file. L’exploitation de cette vulnérabilité peut entrainer de réels problèmes de sécurité. DESCRIPTION : Windows Common Log File System (CLFS) est un sous-système…
Origine: bjCSIRT Numéro: 2022/ALERTE/032 Date de l’alerte: 08/09/2022 APERÇU : Zyxel a publié des correctifs pour une vulnérabilité critique d'exécution de code à distance affectant ses produits NAS (Network Attached Storage). DESCRIPTION : Libellé CVE-2022-34747 avec un niveau de criticité élevé, cette faille réside dans un binaire…
Origine: bjCSIRT Numéro: 2022/ALERTE/031 Date de l’alerte: 01/09/2022 APERÇU : La plate-forme DevOps GitLab a publié des correctifs pour une vulnérabilité critique d'exécution de code à distance affectant ses versions GitLab Community Edition (CE) et Enterprise Edition (EE). DESCRIPTION : Libellé CVE-2022-2992 avec un niveau de criticité…