ICS-CERT informuje o podatnościach w produktach Treck Inc.

utworzone przez Robert Borys | cze 18, 2020 | ICS

ProduktTreck TCP/IP dla:IPv4IPv6UDPDNSDHCPTCPICMPv4ARP Numer CVE CVE-2020-11896 Krytyczność10 / 10Wektor CVSSAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H OpisNiewłaściwa obsługa parametru długości w komponencie IPv4 / UDP podczas obsługi pakietu wysłanego przez...

Aktualizacje dla systemów Windows i Windows Server

utworzone przez | sty 7, 2019 | Aktualizacje, Podatności

Opublikowane zostały nowe aktualizacje dla systemów Windows i Windows Server naprawiające 2 krytyczne podatności. Pierwsza z nich (CVE-2018-8626) dotyczy serwera DNS, który jest podatny na przepełnienie bufora na stercie. Wykorzystanie podatności pozwala na wykonanie...

Podatność w oprogramowaniu BIND

utworzone przez | sie 9, 2018 | Podatności

Firma Internet Systems Consortium opublikowała informacje o podatności w najpopularniejszym serwerze DNS, BIND. Rzadko używana funkcja serwera może spowodować zablokowanie usługi (DoS). CVE-2018-5740 – “deny-answer-aliases” jest to rzadko używana...

ISC – groźna podatność BIND, poprawka do ISC DHCP

utworzone przez Robert Borys | sty 19, 2018 | Aktualizacje, Podatności

Konsorcjum Internet Systems Consortium (ISC) opublikowało informację o podatności popularnego serwera DNS – BIND. Wykorzystanie podatności CVE-2017-3145 umożliwia doprowadzenie serwera do stanu odmowy dostępu (DoS) w wyniku błędu w bibliotece netaddr.c. Dostępna...

Podatności dnsmasq w urządzeniach Siemens SCALANCE

utworzone przez Robert Borys | lis 30, 2017 | Podatności

ICS-CERT poinformował o podatnościach dnsmasq (CVE-2017-13704, CVE-2017-14495, CVE-2017-14496, CVE-2017-14491 ) w urządzeniach Siemens SCALANCE: W1750D, M800 i S615. Aktualnie nie ma dostępnej poprawki. Siemens rekomenduje następujące działania zaradcze: dla SCALANCE...