Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
Digium Certified Asterisk: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Digium Certified Asterisk und Asterisk ausnutzen, um Speicherfehler und Denial-of-Service-Zustände auszulösen, Informationen offenzulegen, Sitzungen zu übernehmen, Sicherheitsmechanismen und Berechtigungen zu umgehen, beliebige SQL- oder LDAP-Abfragen auszuführen sowie unter bestimmten Voraussetzungen beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Squid: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates für Squid zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Squid: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates für Squid zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Red Hat Enterprise Linux Flatpack: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Flatpack ausnutzen, um Dateien zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Oracle Java SE: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren. Unternehmen sollten sicherstellen, dass alle Java SE-Installationen auf dem neuesten Stand sind, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Red Hat Enterprise Linux (FreeIPMI): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (FreeIPMI) ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
expat: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das betroffene Software-Update so schnell wie möglich zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von Daten
Ein lokaler Angreifer kann eine Schwachstelle im MongoDB C Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren. Es wird empfohlen, den Treiber zu aktualisieren, um diese Schwachstelle zu beheben.
- VulnerabilityBSI CERT-Bund
QT: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neueste Version von QT zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
expat: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das betroffene Software-Update so schnell wie möglich zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Oracle Communications: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Unternehmen sollten die betroffenen Systeme überprüfen und Sicherheitsupdates anwenden, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
QT: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neueste Version von QT zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
vllm: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Angriff durchzuführen, Informationen offenzulegen und Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die betroffenen Systeme zu patchen, sobald ein Update verfügbar ist.
- VulnerabilityBSI CERT-Bund
Fortinet FortiOS: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Fortinet zu installieren, um diese Schwachstelle zu beheben.
- VulnerabilityBSI CERT-Bund
AMI AptioV: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in AMI AptioV ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren, Privilegien zu erhöhen und Informationen offenzulegen. Es wird empfohlen, die Schwachstellen zu patchen, sobald ein Update verfügbar ist.
- VulnerabilityBSI CERT-Bund
Harbor: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Harbor ausnutzen, um Informationen offenzulegen, Privilegien zu erhöhen, einen Denial of Service durchzuführen, Dateien zu manipulieren und Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Kubernetes (kubelet, kube-controller-manager): Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates für Kubernetes zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Mautic: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mautic ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
QT: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates von QT zu installieren, um diese Schwachstelle zu beheben.