| L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base de données de vigilance et des outils pour y remédier. |
|
 |
|
|
Vulnérabilités informatiques de CentOS
Apache Tomcat : exécution de code via Enabled AJP Connector
Un attaquant peut utiliser une vulnérabilité via Enabled AJP Connector de Apache Tomcat, afin d'exécuter du code...
bulletinapr2020, CERTFR-2020-AVI-112, cpujul2020, CVE-2020-1938, DLA-2133-1, DLA-2209-1, DSA-4673-1, DSA-4680-1, FEDORA-2020-04ac174fa9, FEDORA-2020-c870aa8378, HPESBUX04015, openSUSE-SU-2020:0345-1, openSUSE-SU-2020:0597-1, RHSA-2020:0855-01, RHSA-2020:0912-01, RHSA-2020:1478-01, RHSA-2020:1479-01, RHSA-2020:2779-01, RHSA-2020:2780-01, RHSA-2020:2781-01, RHSA-2020:2783-01, RHSA-2020:2840-01, SUSE-SU-2020:0598-1, SUSE-SU-2020:0631-1, SUSE-SU-2020:0632-1, SUSE-SU-2020:0725-1, SUSE-SU-2020:1111-1, SUSE-SU-2020:1126-1, SUSE-SU-2020:1272-1, SUSE-SU-2020:14342-1, VIGILANCE-VUL-31664 |
Noyau Linux : obtention d'information via iscsi_host_get_param
Un attaquant local peut lire un fragment de la mémoire via iscsi_host_get_param() du noyau Linux, afin d'obtenir des informations sensibles...
CERTFR-2021-AVI-191, CERTFR-2021-AVI-211, CERTFR-2021-AVI-217, CERTFR-2021-AVI-220, CERTFR-2021-AVI-241, CERTFR-2021-AVI-242, CERTFR-2021-AVI-264, CERTFR-2021-AVI-266, CERTFR-2021-AVI-278, CERTFR-2021-AVI-284, CERTFR-2021-AVI-303, CERTFR-2021-AVI-312, CERTFR-2021-AVI-324, CVE-2021-27365, DLA-2586-1, DLA-2610-1, openSUSE-SU-2021:0532-1, RHSA-2021:1069-01, RHSA-2021:1070-01, RHSA-2021:1071-01, RHSA-2021:1081-01, RHSA-2021:1093-01, RHSA-2021:1171-01, RHSA-2021:1173-01, RHSA-2021:1267-01, RHSA-2021:1272-01, RHSA-2021:1279-01, RHSA-2021:1288-01, RHSA-2021:1289-01, RHSA-2021:1295-01, RHSA-2021:1373-01, RHSA-2021:1376-01, RHSA-2021:1377-01, SSA:2021-072-01, SUSE-SU-2021:1175-1, SUSE-SU-2021:1176-1, SUSE-SU-2021:1177-1, SUSE-SU-2021:1210-1, SUSE-SU-2021:1211-1, SUSE-SU-2021:1238-1, USN-4883-1, USN-4887-1, USN-4889-1, USN-4901-1, VIGILANCE-VUL-34764 |
Noyau Linux : accès en lecture et écriture via iscsi_if_recv_msg
Un attaquant peut contourner les restrictions d'accès via iscsi_if_recv_msg() du noyau Linux, afin de lire ou modifier des données...
CERTFR-2021-AVI-191, CERTFR-2021-AVI-211, CERTFR-2021-AVI-217, CERTFR-2021-AVI-220, CERTFR-2021-AVI-241, CERTFR-2021-AVI-242, CERTFR-2021-AVI-264, CERTFR-2021-AVI-266, CERTFR-2021-AVI-278, CERTFR-2021-AVI-284, CERTFR-2021-AVI-303, CERTFR-2021-AVI-312, CERTFR-2021-AVI-324, CVE-2021-27364, DLA-2586-1, DLA-2610-1, openSUSE-SU-2021:0532-1, RHSA-2021:1069-01, RHSA-2021:1070-01, RHSA-2021:1071-01, RHSA-2021:1081-01, RHSA-2021:1093-01, RHSA-2021:1171-01, RHSA-2021:1173-01, RHSA-2021:1267-01, RHSA-2021:1272-01, RHSA-2021:1279-01, RHSA-2021:1288-01, RHSA-2021:1289-01, RHSA-2021:1295-01, RHSA-2021:1373-01, RHSA-2021:1376-01, RHSA-2021:1377-01, SSA:2021-072-01, SUSE-SU-2021:1175-1, SUSE-SU-2021:1176-1, SUSE-SU-2021:1177-1, SUSE-SU-2021:1210-1, SUSE-SU-2021:1211-1, SUSE-SU-2021:1238-1, USN-4883-1, USN-4887-1, USN-4889-1, USN-4901-1, VIGILANCE-VUL-34763 |
Noyau Linux : accès en lecture et écriture via iSCSI show_transport_handle
Un attaquant peut contourner les restrictions d'accès via iSCSI show_transport_handle() du noyau Linux, afin de lire ou modifier des données...
CERTFR-2021-AVI-191, CERTFR-2021-AVI-211, CERTFR-2021-AVI-217, CERTFR-2021-AVI-220, CERTFR-2021-AVI-241, CERTFR-2021-AVI-242, CERTFR-2021-AVI-264, CERTFR-2021-AVI-266, CERTFR-2021-AVI-278, CERTFR-2021-AVI-284, CERTFR-2021-AVI-303, CERTFR-2021-AVI-312, CERTFR-2021-AVI-324, CVE-2021-27363, DLA-2586-1, DLA-2610-1, openSUSE-SU-2021:0532-1, RHSA-2021:1070-01, RHSA-2021:1071-01, RHSA-2021:1081-01, RHSA-2021:1093-01, RHSA-2021:1171-01, RHSA-2021:1267-01, RHSA-2021:1272-01, RHSA-2021:1279-01, RHSA-2021:1289-01, RHSA-2021:1373-01, RHSA-2021:1376-01, SSA:2021-072-01, SUSE-SU-2021:1175-1, SUSE-SU-2021:1176-1, SUSE-SU-2021:1177-1, SUSE-SU-2021:1210-1, SUSE-SU-2021:1211-1, SUSE-SU-2021:1238-1, USN-4883-1, USN-4887-1, USN-4889-1, USN-4901-1, VIGILANCE-VUL-34762 |
GRUB2 : multiples vulnérabilités
Un attaquant peut employer plusieurs vulnérabilités de GRUB2...
CERTFR-2021-AVI-172, CVE-2020-14372, CVE-2020-25632, CVE-2020-25647, CVE-2020-27749, CVE-2020-27779, CVE-2021-20225, CVE-2021-20233, CVE-2021-3418, DSA-4867-1, FEDORA-2021-5497f7409b, FEDORA-2021-f6c91e2b75, HPESBHF04116, openSUSE-SU-2021:0462-1, RHSA-2021:0696-01, RHSA-2021:0697-01, RHSA-2021:0698-01, RHSA-2021:0699-01, RHSA-2021:0700-01, RHSA-2021:0701-01, RHSA-2021:0702-01, RHSA-2021:0703-01, RHSA-2021:0704-01, SUSE-SU-2021:0679-1, SUSE-SU-2021:0681-1, SUSE-SU-2021:0682-1, SUSE-SU-2021:0683-1, SUSE-SU-2021:0684-1, SUSE-SU-2021:0685-1, SUSE-SU-2021:14659-1, VIGILANCE-VUL-34733 |
Node Core : exécution de code via DNS Rebinding Localhost6
Un attaquant peut utiliser une vulnérabilité via DNS Rebinding Localhost6 de Node Core, afin d'exécuter du code...
CVE-2021-22884, DSA-4863-1, FEDORA-2021-a760169c3c, FEDORA-2021-f6bd75e9d4, openSUSE-SU-2021:0356-1, openSUSE-SU-2021:0357-1, openSUSE-SU-2021:0372-1, openSUSE-SU-2021:0389-1, RHSA-2021:0734-01, RHSA-2021:0735-01, RHSA-2021:0738-01, RHSA-2021:0739-01, RHSA-2021:0740-01, RHSA-2021:0741-01, RHSA-2021:0744-01, RHSA-2021:0827-01, RHSA-2021:0830-01, RHSA-2021:0831-01, SUSE-SU-2021:0648-1, SUSE-SU-2021:0649-1, SUSE-SU-2021:0650-1, SUSE-SU-2021:0651-1, SUSE-SU-2021:0673-1, SUSE-SU-2021:0674-1, SUSE-SU-2021:0686-1, VIGILANCE-VUL-34655 |
GNU Screen : corruption de mémoire via UTF-8 Character Sequence
Un attaquant peut provoquer une corruption de mémoire via UTF-8 Character Sequence de GNU Screen, afin de mener un déni de service, et éventuellement d'exécuter du code...
CVE-2021-26937, DLA-2570-1, DSA-4861-1, FEDORA-2021-5e9894a0c5, FEDORA-2021-9107eeb95c, openSUSE-SU-2021:0304-1, RHSA-2021:0742-01, SUSE-SU-2021:0491-1, SUSE-SU-2021:0492-1, USN-4747-1, USN-4747-2, VIGILANCE-VUL-34605 |
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.
Consulter les informations sur CentOS :
|