Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
Cisco IOS XR: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IOS XR ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
MikroTik RouterOS: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um einen Denial of Service Angriff durchzuführen. Betroffene Systeme sollten umgehend aktualisiert werden, um die Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
Fleet: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Fleet zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Meinberg LANTIME: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände herbeizuführen sowie weitere, nicht näher spezifizierte Angriffe zu starten.
- VulnerabilityBSI CERT-Bund
Cisco Nexus und Cisco NX-OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Cisco Nexus und Cisco NX-OS ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren oder Denial-of-Service-Zustände herbeizuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
Broadcom Fabric OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Broadcom Fabric OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von Broadcom zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
MikroTik RouterOS: Schwachstelle ermöglicht Codeausführung und DoS
Ein entfernter Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
- VulnerabilityBSI CERT-Bund
Fleet: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fleet ausnutzen, um Informationen offenzulegen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
MikroTik RouterOS: Schwachstelle ermöglicht Codeausführung und DoS
Ein entfernter Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
- VulnerabilityBSI CERT-Bund
Meinberg LANTIME: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände herbeizuführen, sowie weitere, nicht näher spezifizierte Angriffe zu starten. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Fleet: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen und einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, die neuesten Patches zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Fleet: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen und einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, die neuesten Patches zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Arista VeloCloud Orchestrator: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista VeloCloud Orchestrator ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Moxa Ethernet Switch (TN-4500B): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das Gerät zu patchen, sobald ein Update verfügbar ist.
- VulnerabilityBSI CERT-Bund
Moxa Ethernet Switch (TN-4500B): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das Gerät zu patchen, sobald ein Update verfügbar ist.
- VulnerabilityBSI CERT-Bund
Arista EOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um sensible Schlüssel, Passwörter oder TACACS+-Secrets offenzulegen, Sicherheits- und Zugriffskontrollen zu beeinträchtigen, Netzwerk- oder Authentifizierungsdienste zu stören, Benutzerkonten mit erhöhten Berechtigungen auszustatten und im schwerwiegendsten Fall beliebigen Code mit Root-Rechten auf dem betroffenen Switch auszuführen.
- VulnerabilityBSI CERT-Bund
Fleet: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fleet ausnutzen, um sensible Daten offenzulegen. Es wird empfohlen, das System zu aktualisieren und Sicherheitsrichtlinien zu überprüfen, um die Auswirkungen dieser Schwachstelle zu minimieren.
- VulnerabilityBSI CERT-Bund
Cisco IOS XR: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IOS XR ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren, sobald diese verfügbar sind, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Fleet: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fleet ausnutzen, um sensible Daten offenzulegen. Es wird empfohlen, das System zu aktualisieren und Sicherheitsrichtlinien zu überprüfen, um die Auswirkungen dieser Schwachstelle zu minimieren.