Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans SaltStack
De multiples vulnérabilités ont été découvertes dans les deux versions 2019 et 3000 de la solution SaltStack. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
CERTFR-2020-AVI-263 →Vulnérabilité dans F5 BIG-IP
Une vulnérabilité a été découverte dans F5 BIG-IP. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2020-AVI-262 →Multiples vulnérabilités dans le noyau Linux d'Ubuntu
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service et une atteinte à la confidentialité des données.
CERTFR-2020-AVI-261 →Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un déni de service.
CERTFR-2020-AVI-260 →Vulnérabilité dans Citrix Hypervisor
Une vulnérabilité a été découverte dans Citrix Hypervisor. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2020-AVI-259 →Vulnérabilité dans le noyau Linux de Red Hat
Une vulnérabilité a été découverte dans le noyau Linux de Red Hat. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2020-AVI-258 →Multiples vulnérabilités dans GitLab
De multiples vulnérabilités ont été découvertes dans GitLab. Elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une atteinte à la confidentialité des données. Note : toutes les vulnérabilités ne disposent pas encore d'un identifiant CVE.
CERTFR-2020-AVI-257 →Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
CERTFR-2020-AVI-256 →Multiples vulnérabilités dans F5 BIG-IP
De multiples vulnérabilités ont été découvertes dans F5 BIG-IP. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2020-AVI-255 →Vulnérabilité dans Cisco IOS XE SD-WAN
Une vulnérabilité a été découverte dans Cisco IOS XE SD-WAN. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
CERTFR-2020-AVI-254 →