Origine: bjCSIRT Numéro: 2022/ALERTE/011 Date de l’alerte: 14/02/2022 APERÇU : Trois vulnérabilités libellées CVE-2022-24663, CVE-2022-24664 et CVE-2022-24665 ont été découvertes dans l’extension WordPress « PHP Everywhere ». L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire. DESCRIPTION : « PHP Everywhere » est une extension WordPress…
Origine: bjCSIRT Numéro: 2022/ALERTE/010 Date de l’alerte: 08/02/2022 APERÇU : Une vulnérabilité jugée critique ayant pour référence CVE-2022-44142 pourrait permettre à des attaquants distants d’exécuter du code arbitraire sur toutes les versions du logiciel « Samba » antérieures à 4.13.17 dotées du module VFS « vfs_fruit ». DESCRIPTION :…
Origine: bjCSIRT Numéro: 2022/ALERTE/009 Date de l’alerte: 08/02/2022 APERÇU : La vulnérabilité libellée sous le CVE-2022-0336 met en lumière une faille de la fonctionnalité « Samba AD DC » qui permettrait une usurpation d’identité. La faille est due aux configurations et vérifications pour empêcher les « Service Principal…
Origine: bjCSIRT Numéro: 2022/ALERTE/008 Date de l’alerte: 01/02/2022 APERÇU : Une vulnérabilité libellée CVE-2021-4034 d’élévation de privilèges a été découverte dans l'utilitaire « pkexec » de polkit. Son exploitation permettrait à des utilisateurs d’obtenir des droits d'administration sur la machine cible. DESCRIPTION : La bibliothèque « polkit » est…
Origine: bjCSIRT Numéro: 2022/ALERTE/007 Date de l’alerte: 01/02/2022 APERÇU : Une vulnérabilité d’inclusion de fichier a été découverte dans le Control Web Panel de CentOS. L’exploitation de cette vulnérabilité permettrait à un attaquant distant d’inclure des fichiers malveillants et ainsi d’exécuter du code de façon…
Origine: bjCSIRT Numéro: 2022/ALERTE/006 Date de l’alerte: 23/01/2022 APERÇU : Les vulnérabilités libellées CVE-2022-20648 et CVE-2022-20649 sont respectivement des vulnérabilités de divulgation d’informations de débogage et d’exécution de code à distance dans Cisco RCM Debug. DESCRIPTION : La vulnérabilité de divulgation d’informations de débogage Cisco…