Angol cím: 
Cisco WebEx Recording Format Player Information Disclosure Vulnerability
CERT-Hungary ID: 
CH-14422
Összefoglaló: 

A Cisco WebEx Recording Format (WRF) Player sérülékenysége vált ismertté, amelyet kihasználva a hitelesített támadó bizalmas információkhoz férhet hozzá.

Angol cím: 
Cisco Prime File Upload Servlet Path Traversal and Remote Code Execution Vulnerability
CERT-Hungary ID: 
CH-14419
Összefoglaló: 

A Cisco Prime kritikus kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a nem hitelesített támadók távolról tetszőleges kódot hajthatnak végre.

Angol cím: 
Cisco Wireless LAN Controller 802.11 Management Frame Denial of Service Vulnerability
CERT-Hungary ID: 
CH-14418
Összefoglaló: 

A Cisco Wireless LAN Controller 802.11 WLC magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó szolgáltatás-megtagadást (DoS) érhet el. 

Angol cím: 
Cisco Security Updates
CERT-Hungary ID: 
CH-14416
Összefoglaló: 

 

A Cisco szoftverek több kritikus, magas és közepes kockázati besorolású sérülékenysége vált ismertté, melyek jogosultság kiterjesztést (Privilege Escalation), szolgáltatás-megtagadással járó támadást (DoS), távoli kódfuttatást (Remote Code Execution), valamint az azonosítás megkerülését (Authetnication Bypass) teszik lehetővé a támadók számára.

 

Angol cím: 
Cisco Adaptive Security Appliance Flow Creation Denial of Service Vulnerability
CERT-Hungary ID: 
CH-14412
Összefoglaló: 

A Cisco Adaptive Security Appliance (ASA) termékét érintő, sérülékenység vált ismertté, melyet kihasználva szolgáltatás-megtagadás (DoS) idézhető elő.

Angol cím: 
Cisco Adaptive Security Appliance WebVPN Cross-Site Scripting Vulnerability
CERT-Hungary ID: 
CH-14411
Összefoglaló: 

A Cisco Adaptive Security Appliance WebVPN sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting(XSS) támadásokat hajthatnak végre.

Angol cím: 
Cisco UCS Director Virtual Machine Information Disclosure Vulnerability for End User Portal
CERT-Hungary ID: 
CH-14407
Összefoglaló: 

A Cisco Unified Computing System (UCS) Director olyan kritikus besorolású sérülékenységét jelentették, amit kihasználva a nem hitelesített, távoli támadók bizalmas információkat szerezhetnek tetszőleges virtuális gépről a UCS-Director végfelhasználó portálján, valamint tetszőleges műveletet hajthatnak végre bármelyik virtuális gépen.

Angol cím: 
Cisco WebEx Clients Remote Code Execution Vulnerability
CERT-Hungary ID: 
CH-14406
Összefoglaló: 

A Cisco WebEx Business Suite kliens, Cisco WebEx Meetings és a Cisco WebEx Meetings Server olyan kritikus besorolású sérülékenységét jelentették, amit kihasználva a nem hitelesített támadók távolról tetszőleges kódot hajthatnak végre.

Angol cím: 
Cisco IOS and IOS XE Software Quality of Service Remote Code Execution Vulnerability
CERT-Hungary ID: 
CH-14402
Összefoglaló: 

Az Cisco IOS és IOS XE Software olyan kritikus sérülékenységét jelentették, amit kihasználva a nem hitelesített, távoli támadók szolgáltatás megtagadásra (DoS) vagy akár emelt szintű jogosultsággal kód futtatásra használhatnak fel.

Angol cím: 
Cisco IOS and IOS XE security upgrades
CERT-Hungary ID: 
CH-14397
Összefoglaló: 

A Cisco több magas és kritikus besorolású sérülékenység javítását adta ki, melyeket kihasználva a felhasználók bizalmas információhoz férhetnek hozzá, szolgáltatás megtagadást idézhetnek elő, emelt szintű jogosultságokat szerezhetnek, megkerülhetik a biztonsági szabályokat vagy tetszőleges kódot futtathatnak az áldozat rendszerén.