sårbarheder

Alvorlig sårbarhed i gamle D-Link NAS-modeller

Der er fundet og afsløret en alvorlig sårbarhed i D-Link NAS-modeller, der har nået end-of-life.

Det skriver Security Affairs.

Sårbarheden har id’et CVE-2024-3273 og en CVSS-score på 7,3. Der er tale om en ”command injection” og hardkodet bagdørssårbarhed, der ligger i nas_sharing.cgi uri. En angriber kan udnytte fejlen til at opnå mulighed for afvikling af kommandor på de berørte D-Link NAS-enheder, få adgang til potentielt følsomme oplysninger, udføre systemkonfigurationsændringer eller DoS-angreb.

Dansk
Keywords: 

Ivanti retter sårbarhed i VPN-gateway

Ivanti, der producerer it-sikkerhedssoftware, har udsendt patches, der adresserer flere sårbarheder i Connect Secure og Policy Secure-gateways.

Det skriver Bleeping Computer.

Den mest kritiske sårbarhed, CVE-2024-21894 (CVSS 8,2) kan udnyttes af uautentificerede angribere til at få mulighed for "remote code execution" og etablering af denial-of-service. Udnyttelse kan opstå i angreb, der ikke kræver brugerinteraktion.

Dansk
Keywords: 

Fejlimplementeringer i DNS resolvere gør det muligt at foretage "application-layer" loops

For at illustrere angrebsvektoren kan man forestille dig to DNS-resolvere med en sådanne reaktionsmønstre, hvis der er fejl i det generede input.

Hvis input er fejlbehæftet, vil det skabe en anden fejl som output på forespørgslen mellem de to systemer. Derefter vil de to systemer stå og udveksle fejlmeddelelser i en uendelighed - på ubestemt tid. Dermed er der etableret et "fejl loop" mellem to endheder. Når en af enhederne først er injiceret med disse fejl, vil de sårbare servere konstant sende DNS-fejlmeddelelser frem og tilbage, hvilket vil munde ud i en D(D)oS tilstand.

Dansk

Kritisk sårbarhed i Bamboo Data Center og Server

Atlassian har patchet en kritisk 10/10-sårbarhed i sit Bamboo Data Center and Server. Dette fremgår af en sikkerhedsbulletin, der er offentliggjort den 19. marts. Ud over den kritiske sårbarhed omfatter bulletinen også orientering om 24 alvorlige sårbarheder, som er blevet rettet i de nye versioner af Atlassians-produkterne Confluence Data Center and Server og Jira Software Data Center and Server.

Dansk
Keywords: 

Sårbarheder i Ivanti-produkter

Ivanti har rettet en kritisk sårbarhed i Ivanti Standalone Sentry, der kan medføre remote code execution ved udnyttelse.

Det skriver bl.a. Help Net Security og The Hacker News.

Sårbarheden har id’et CVE-2023-41724 og en CVSS-score på 9,6.

Fejlen påvirker alle understøttede versioner 9.17.0, 9.18.0 og 9.19.0 såvel som ældre versioner. Ivanti oplyser, at der er stillet en patch til rådighed (version 9.17.1, 9.18.1 og 9.19.1), der kan downloades via standard download-portalen.

Dansk
Keywords: 

Hackere udnytter Aiohttp-fejl til at finde sårbare netværk

Ransomware-aktøren ShadowSyndicate er observeret scanne efter servere, der er sårbare over for CVE-2024-23334, som er en ’directory traversal’-sårbarhed i aiohttp Python-biblioteket.

Det skriver Bleeping Computer.

Den 28. januar 2024 udgav aiohttp version 3.9.2. Det er en ny version af biblioteket, der adresserer CVE-2024-23334, som er den nævnte directory traversal-fejl. Sårbarheden har en CVSS-score på 7,5, og den påvirker alle versioner af aiohttp fra 3.9.1 og ældre. Sårbarheden gør det muligt for uautoriserede fjernangribere at få adgang til filer på sårbare servere.

Dansk
Keywords: 

Kritisk TeamCity-fejl under udnyttelse

Hackere er begyndt at udnytte en TeamCity auth bypass-fejl til at oprette hundredvis af administratorkonti. Det skriver Bleeping Computer i artikel fra sidste uge.

Der er tale om en kritisk sårbarhed med id-nummeret CVE-2024-27198 og en CVSS-score på 9,8 i TeamCity On-Premises, som JetBrain adresserede i en opdatering mandag den 4. marts. Den påvirker alle udgivelser op til 2023.11.4 af den lokale version af TeamCity.

Dansk
Keywords: 

Sider

Abonnér på RSS - sårbarheder