2022年9月29日星期四

思科產品多個漏洞

發佈日期: 2022年09月29日

風險: 中度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

類型: 保安軟件及應用設備

在思科產品發現多個漏洞，遠端攻擊者可利用這些漏洞在目標系統觸發繞過保安限制、阻斷服務狀況、資料洩露、遠端執行程式碼、篡改及權限提升。

影響

  • 繞過保安限制
  • 阻斷服務
  • 權限提升
  • 遠端執行程式碼
  • 資料洩露
  • 篡改

受影響之系統或技術

詳情請參閱以下連結﹕

 

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

漏洞識別碼

資料來源

相關連結

於 沒有留言:

Cisco Products Multiple Vulnerabilities

Release Date: 29 Sep 2022

RISK: Medium Risk

TYPE: Security software and application - Security Software & Appliance

TYPE: Security Software & Appliance

Multiple vulnerabilities were identified in Cisco Products. A remote attacker could exploit some of these vulnerabilities to security restriction bypass, denial of service condition, information disclosure, remote code execution, data manipulation and elevation of privilege the targeted system.

Impact

  • Security Restriction Bypass
  • Denial of Service
  • Elevation of Privilege
  • Remote Code Execution
  • Information Disclosure
  • Data Manipulation

System / Technologies affected

Please refer to the link below for detail:

 

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

Vulnerability Identifier

Source

Related Link

於 沒有留言:

WhatsApp 多個漏洞

發佈日期: 2022年09月29日

風險: 中度風險

類型: 用戶端 - IM、聊天及VoIP

類型: IM、聊天及VoIP

於 WhatsApp 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼。

影響

  • 遠端執行程式碼

受影響之系統或技術

  • WhatsApp 2.22.16.12 之前的版本
  • WhatsApp for Business 2.22.16.12 之前的版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝軟件供應商提供的修補程式：

  • 更新至 2.22.16.12 或之後版本

漏洞識別碼

資料來源

相關連結

於 沒有留言:

 

WhatsApp Multiple Vulnerabilities

Release Date: 29 Sep 2022

RISK: Medium Risk

TYPE: Clients - Im, Chat & Voip

TYPE: Im, Chat & Voip

Multiple vulnerabilities were identified in WhatsApp. A remote attacker could exploit some of these vulnerabilities to trigger remote code execution on the targeted system.

Impact

  • Remote Code Execution

System / Technologies affected

  • WhatsApp prior to 2.22.16.12
  • WhatsApp for Business prior to 2.22.16.12

Solutions

Before installation of the software, please visit the software vendor web-site for more details.

Apply fixes issued by the vendor:

  • Update to version 2.22.16.12 or later

Vulnerability Identifier

Source

Related Link

於 沒有留言:

2022年9月28日星期三

思科產品多個漏洞

發佈日期: 2022年09月28日

風險: 中度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

在思科產品發現多個漏洞，遠端攻擊者可利用這些漏洞在目標系統觸發繞過保安限制。

影響

  • 繞過保安限制

受影響之系統或技術

詳情請參閱以下連結﹕

 

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

漏洞識別碼

資料來源

相關連結

於 沒有留言:

Cisco Products Multiple Vulnerabilities

Release Date: 28 Sep 2022

RISK: Medium Risk

TYPE: Security software and application - Security Software & Appliance

Multiple vulnerabilities were identified in Cisco Products. A remote attacker could exploit some of these vulnerabilities to security restriction bypass on the targeted system.

Impact

  • Security Restriction Bypass

System / Technologies affected

Please refer to the link below for detail:

 

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

Vulnerability Identifier

Source

Related Link

於 沒有留言:

Google Chrome 多個漏洞

發佈日期: 2022年09月28日

風險: 中度風險

類型: 用戶端 - 瀏覽器

於 Google Chrome 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼及繞過保安限制。

影響

  • 遠端執行程式碼
  • 繞過保安限制

受影響之系統或技術

  • Google Chrome 106.0.5249.61 之前的版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝軟件供應商提供的修補程式：

  • 更新至 106.0.5249.61 或之後版本

漏洞識別碼

資料來源

相關連結

於 沒有留言:

Google Chrome Multiple Vulnerabilities

Release Date: 28 Sep 2022

RISK: Medium Risk

TYPE: Clients - Browsers

Multiple vulnerabilities were identified in Google Chrome. A remote attacker could exploit some of these vulnerabilities to trigger remote code execution and security restriction bypass on the targeted system.

Impact

  • Remote Code Execution
  • Security Restriction Bypass

System / Technologies affected

  • Google Chrome prior to 106.0.5249.61

Solutions

Before installation of the software, please visit the software vendor web-site for more details.

Apply fixes issued by the vendor:

  • Update to version 106.0.5249.61 or later

Vulnerability Identifier

Source

Related Link

於 沒有留言:

2022年9月27日星期二

Sophos 防火牆遠端執行程式碼漏洞

最後更新 2022年09月27日 發佈日期: 2022年09月26日

風險: 極高度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

類型: 保安軟件及應用設備

在 Sophos  防火牆發現一個漏洞。遠端使用者可利用此漏洞，於目標系統觸發遠端執行任意程式碼。

 

注意： Sophos 指出在 Sophos 防火牆韌體中的漏洞 CVE-2022-3236 被用於針對小部分機構。

影響

  • 遠端執行程式碼

受影響之系統或技術

  • Sophos Firewall v19.0 MR1 (19.0.1) 及之前的版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce

 

注意：已啟用了“允許自動安裝修補程序”功能的 Sophos Firewall 客戶無需執行任何操作。預設設置是已啟用。

漏洞識別碼

資料來源

相關連結

於 沒有留言:

Sophos Firewall Remote Code Execution Vulnerability

Last Update Date: 27 Sep 2022 Release Date: 26 Sep 2022

RISK: Extremely High Risk

TYPE: Security software and application - Security Software & Appliance

TYPE: Security Software & Appliance

A vulnerability has been identified in Sophos Firewall. A remote user can exploit this vulnerability to trigger remote code execution on the targeted system.

 

Note: Sophos stated that the vulnerability CVE-2022-3236 within the Sophos Firewall firmware was used to target a small subset of organisations.

Impact

  • Remote Code Execution

System / Technologies affected

  • Sophos Firewall version prior to v19.0 MR1 (19.0.1)

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce

 

Note: There is no action required for Sophos Firewall customers with the "Allow automatic installation of hotfixes" feature enabled. Enabled is the default setting.

Vulnerability Identifier

Source

Related Link

於 沒有留言:

2022年9月26日星期一

Sophos 防火牆遠端執行程式碼漏洞

發佈日期: 2022年09月26日

風險: 極高度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

類型: 保安軟件及應用設備

在 Sophos  防火牆發現一個漏洞。遠端使用者可利用此漏洞，於目標系統觸發遠端執行任意程式碼。

 

注意： CVE-2022-3236 漏洞正被廣泛利用。

影響

  • 遠端執行程式碼

受影響之系統或技術

  • Sophos Firewall v19.0 MR1 (19.0.1) 及之前的版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce

 

注意：已啟用了“允許自動安裝修補程序”功能的 Sophos Firewall 客戶無需執行任何操作。預設設置是已啟用。

漏洞識別碼

資料來源

相關連結

於 沒有留言:

Sophos Firewall Remote Code Execution Vulnerability

Release Date: 26 Sep 2022

RISK: Extremely High Risk

TYPE: Security software and application - Security Software & Appliance

TYPE: Security Software & Appliance

A vulnerability has been identified in Sophos Firewall. A remote user can exploit this vulnerability to trigger remote code execution on the targeted system.

 

Note: CVE-2022-3236 is being exploited in the wild.

Impact

  • Remote Code Execution

System / Technologies affected

  • Sophos Firewall version prior to v19.0 MR1 (19.0.1)

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce

 

Note: There is no action required for Sophos Firewall customers with the "Allow automatic installation of hotfixes" feature enabled. Enabled is the default setting.

Vulnerability Identifier

Source

Related Link

於 沒有留言:

2022年9月21日星期三

Mozilla Firefox 多個漏洞

發佈日期: 2022年09月21日

風險: 中度風險

類型: 用戶端 - 瀏覽器

類型: 瀏覽器

於 Mozilla Firefox 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及繞過保安限制。

影響

  • 遠端執行程式碼
  • 繞過保安限制
  • 資料洩露
  • 阻斷服務

受影響之系統或技術

以下版本之前的版本﹕

 

  • Firefox 105
  • Firefox ESR 102.3

解決方案

在安裝軟體之前，請先瀏覽供應商之官方網站，以獲得更多詳細資料。

更新至版本:

 

  • Firefox 105
  • Firefox ESR 102.3

漏洞識別碼

資料來源

相關連結

於 沒有留言:

Mozilla Firefox Multiple Vulnerabilities

Release Date: 21 Sep 2022

RISK: Medium Risk

TYPE: Clients - Browsers

TYPE: Browsers

Multiple vulnerabilities were identified in Mozilla Firefox. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition, remote code execution, sensitive information disclosure and security restriction bypass on the targeted system.

Impact

  • Remote Code Execution
  • Security Restriction Bypass
  • Information Disclosure
  • Denial of Service

System / Technologies affected

Versions prior to:

 

  • Firefox 105
  • Firefox ESR 102.3

Solutions

Before installation of the software, please visit the vendor web-site for more details.

Apply fixes issued by the vendor:

 

  • Firefox 105
  • Firefox ESR 102.3

Vulnerability Identifier

Source

Related Link

於 沒有留言:

Mozilla Thunderbird 多個漏洞

最後更新 2022年09月21日 發佈日期: 2022年09月02日

風險: 中度風險

類型: 用戶端 - 電郵用戶端

類型: 電郵用戶端

於 Mozilla Thunderbird 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、繞過保安限制及敏感資料洩露。

 

[更新於 2022-09-21] 

更新受影響之系統或技術，解決方案及相關連結。

影響

  • 阻斷服務
  • 遠端執行程式碼
  • 繞過保安限制
  • 資料洩露

受影響之系統或技術

  • Thunderbird 102.2.1 之前版本
  • Thunderbird 91.13.1 之前版本

解決方案

在安裝軟體之前，請先瀏覽供應商之官方網站，以獲得更多詳細資料。

  • 更新至版本 102.2.1
  • 更新至版本 91.13.1

漏洞識別碼

資料來源

相關連結

於 沒有留言:

Mozilla Thunderbird Multiple Vulnerabilities

Last Update Date: 21 Sep 2022 Release Date: 2 Sep 2022

RISK: Medium Risk

TYPE: Clients - Email Clients

TYPE: Email Clients

Multiple vulnerabilities were identified in Mozilla Thunderbird. A remote attacker could exploit some of these vulnerabilities to trigger denial of service, remote code execution, security restriction bypass and sensitive information disclosure on the targeted system.

 

[Updated on 2022-09-21]

Updated System / Technologies affected, Solutions and Related Links.

Impact

  • Denial of Service
  • Remote Code Execution
  • Security Restriction Bypass
  • Information Disclosure

System / Technologies affected

  • Thunderbird version prior to 102.2.1
  • Thunderbird version prior to 91.13.1

Solutions

Before installation of the software, please visit the vendor web-site for more details.

  • Update to version 102.2.1
  • Update to version 91.13.1

Vulnerability Identifier

Source

Related Link

於 沒有留言:

2022年9月20日星期二

Linux 內核多個漏洞

發佈日期: 2022年09月20日

風險: 中度風險

類型: 操作系統 - LINUX

類型: LINUX

於 Linux 內核發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、洩露敏感資料及資料篡改。

影響

  • 阻斷服務
  • 權限提升
  • 遠端執行程式碼
  • 資料洩露
  • 篡改

受影響之系統或技術

  • SUSE Linux Enterprise High Performance Computing 15-SP4
  • SUSE Linux Enterprise Module for Public Cloud 15-SP4
  • SUSE Linux Enterprise Server 12-SP5
  • SUSE Linux Enterprise Server 15-SP4
  • SUSE Linux Enterprise Server for SAP Applications 15-SP4
  • SUSE Manager Proxy 4.3
  • SUSE Manager Retail Branch Server 4.3
  • SUSE Manager Server 4.3
  • openSUSE Leap 15.4
  • Ubuntu 22.04 LTS

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

對於 SUSE

安裝供應商提供的修補程式：

 

對於 Ubuntu

安裝供應商提供的修補程式：

漏洞識別碼

資料來源

相關連結

於 沒有留言:

Linux Kernel Multiple Vulnerabilities

Release Date: 20 Sep 2022

RISK: Medium Risk

TYPE: Operating Systems - Linux

TYPE: Linux

Multiple vulnerabilities were identified in Linux Kernel. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition, elevation of privilege, remote code execution, sensitive information disclosure and data manipulation on the targeted system.

Impact

  • Denial of Service
  • Elevation of Privilege
  • Remote Code Execution
  • Information Disclosure
  • Data Manipulation

System / Technologies affected

  • SUSE Linux Enterprise High Performance Computing 15-SP4
  • SUSE Linux Enterprise Module for Public Cloud 15-SP4
  • SUSE Linux Enterprise Server 12-SP5
  • SUSE Linux Enterprise Server 15-SP4
  • SUSE Linux Enterprise Server for SAP Applications 15-SP4
  • SUSE Manager Proxy 4.3
  • SUSE Manager Retail Branch Server 4.3
  • SUSE Manager Server 4.3
  • openSUSE Leap 15.4
  • Ubuntu 22.04 LTS

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

For SUSE

Apply fixes issued by the vendor:

 

For Ubuntu

Apply fixes issued by the vendor:

Vulnerability Identifier

Source

Related Link

於 沒有留言:
訂閱： 文章 (Atom)

惡意軟件警報 - 零售商成為 Scattered Spider 黑客組織勒索軟件攻擊的目標

惡意軟件警報 - 零售商成為 Scattered Spider 黑客組織勒索軟件攻擊的目標 發佈日期: 2025年05月02日 類別: ...

  • Ubuntu Linux 核心多個漏洞
    Ubuntu Linux 核心多個漏洞 發佈日期: 2025年03月03日 風險: 中度風險 類型: 操作系統 - LINUX 於 Ubuntu...
  • Debian Linux 內核多個漏洞
    Debian Linux 內核多個漏洞 發佈日期: 2025年04月14日 風險: 中度風險 類型: 操作系統 - LINUX 於 Debian...