Origine: bjCSIRT Numéro: 2021/ALERTE/016 Date de l’alerte: 19/04/2021 APERÇU : Trois (03) vulnérabilités anciennes affectant FortiOS sont toujours activement exploitées. Il s’agit des failles libellées CVE-2018-13379, CVE-2020-12812 et CVE-2019-5591. DESCRIPTION : Les vulnérabilités libellées CVE-2018-13379, CVE-2020-12812 et CVE-2019-5591 sont trois vulnérabilités affectant FortiOS et activement…

Origine: bjCSIRT Numéro: 2021/ALERTE/015 Date de l’alerte: 15/04/2021 APERÇU : Des mises à jour de sécurité ont été récemment publiées par WhatsApp, corrigeant 2 failles affectant son application de messagerie pour Android. Ces vulnérabilités, si exploitées, permettraient l’exécution de code malveillant à distance sur l’appareil…

Origine: bjCSIRT Numéro: 2021/ALERTE/014 Date de l’alerte: 14/04/2021 APERÇU : Des mises à jour de sécurité ont été publiées par Microsoft corrigeant 114 failles affectant ses produits. Parmi ces différentes vulnérabilités, 19 critiques ont été répertoriées dont quatre (04) affectent Microsoft Exchange. DESCRIPTION : En…

Origine: bjCSIRT Numéro: 2021/ALERTE/013 Date de l’alerte: 08/04/2021 APERÇU : Libellée CVE-2021-21982, cette vulnérabilité, détectée sur les versions 1.0.0 et 1.0.1 de VMware Carbon Black Cloud Workload, permettrait une élévation des privilèges et la possibilité de prendre les droits d’administration de la solution. Elle a…

Origine: bjCSIRT Numéro: 2021/ALERTE/012 Date de l’alerte: 02/04/2021 APERÇU : VMware a récemment publié des mises à jour de sécurité afin de remédier à des vulnérabilités ayant un impact élevé concernant l’application « vRealize Operations Manager ». Libellées CVE-2021-21975 et CVE-2021-21983, ces vulnérabilités permettraient respectivement une falsification…

Origine: bjCSIRT Numéro: 2021/ALERTE/011 Date de l’alerte: 25/03/2021 APERÇU : Libellées CVE-2021-1411, CVE-2021-1417, CVE-2021-1418, CVE -2021-1469 et CVE-2021-1471, les vulnérabilités affectant le client de messagerie Cisco Jabber permettraient d’exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec des privilèges élevés, d'accéder à des informations…