Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
pgAdmin: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um erweiterte Berechtigungen, möglicherweise sogar Administratorrechte, zu erlangen. Dies ermöglicht die Ausführung beliebigen Codes, das Umgehen von Sicherheitsmaßnahmen, die Manipulation und Offenlegung von Daten sowie das Starten von Denial-of-Service-Angriffen.
- VulnerabilityBSI CERT-Bund
Cisco Secure Firewall Threat Defense und Cisco ASA: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Firewall Threat Defense und Cisco ASA ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren, um diese Schwachstelle zu beheben.
- VulnerabilityBSI CERT-Bund
Sophos Unified Threat Management (UTM) Software: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sophos Unified Threat Management (UTM) Software ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen. Unternehmen sollten prüfen, ob ein Patch verfügbar ist, und diesen umgehend anwenden, um die Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
Oracle Siebel CRM: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Siebel CRM ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Risiken zu mindern.
- VulnerabilityBSI CERT-Bund
Vaultwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vaultwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen. Es wird empfohlen, die neueste Version von Vaultwarden zu installieren, um dieses Risiko zu mindern.
- VulnerabilityBSI CERT-Bund
Dell PowerProtect Data Domain OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain OS ausnutzen, um beliebigen Code mit Root-Rechten auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen sowie SQL-Injection- und Denial-of-Service-Angriffe durchzuführen. Einige Schwachstellen ermöglichen es einem Angreifer, die vollständige Kontrolle über das System zu erlangen.
- VulnerabilityBSI CERT-Bund
Veeam Backup für Microsoft 365: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Veeam Backup für Microsoft 365 ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Angriff auszulösen. Es wird empfohlen, die neuesten Sicherheitsupdates von Veeam zu installieren.
- VulnerabilityBSI CERT-Bund
Veeam ONE: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Veeam ONE ausnutzen, um die Multi-Faktor-Authentifizierung zu umgehen. Unternehmen sollten dringend prüfen, ob ein Patch verfügbar ist, um diese Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
Veeam Backup & Replication: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Veeam Backup & Replication ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates von Veeam zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
NetApp Data ONTAP: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp Data ONTAP ausnutzen, um sensible Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates von NetApp zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
IBM i: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM i ausnutzen, um Informationen offenzulegen. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls Sicherheitsupdates anwenden, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
IBM SPSS Modeler: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM SPSS Modeler ausnutzen, um Dateien zu manipulieren. Unternehmen sollten ihre Systeme überprüfen und notwendige Sicherheitsupdates anwenden, um diese Schwachstelle zu beheben.
- VulnerabilityBSI CERT-Bund
Adobe Magento: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates von Adobe zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Digium Certified Asterisk: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Digium Certified Asterisk und Asterisk ausnutzen, um Speicherfehler und Denial-of-Service-Zustände auszulösen, Informationen offenzulegen, Sitzungen zu übernehmen, Sicherheitsmechanismen und Berechtigungen zu umgehen, beliebige SQL- oder LDAP-Abfragen auszuführen sowie unter bestimmten Voraussetzungen beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von Daten
Ein lokaler Angreifer kann eine Schwachstelle im MongoDB C Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren. Es wird empfohlen, den Treiber zu aktualisieren, um diese Schwachstelle zu beheben.
- VulnerabilityBSI CERT-Bund
Oracle Communications: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Unternehmen sollten die betroffenen Systeme überprüfen und Sicherheitsupdates anwenden, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
IBM DB2: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um Dateien zu manipulieren. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist, um die Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE, Oracle GraalVM und OpenJDK ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Daten offenzulegen oder zu verändern. Unternehmen sollten die neuesten Sicherheitsupdates für diese Produkte installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
KNIME Analytics Platform: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in KNIME Analytics Platform ausnutzen, um Informationen offenzulegen. Es wird empfohlen, die neueste Version der Plattform zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von Daten
Ein lokaler Angreifer kann eine Schwachstelle im MongoDB C Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren. Es wird empfohlen, den Treiber zu aktualisieren, um diese Schwachstelle zu beheben.