IBM Security Network Intrusion Prevention System OpenSSL sérülékenységek

2013. február 27. 07:08

CH azonosító

CH-8565

Angol cím

IBM Security Network Intrusion Prevention System OpenSSL Multiple Vulnerabilities

Felfedezés dátuma

2013.02.25.

Súlyosság

Magas

Érintett rendszerek

IBM
Security Network Intrusion Prevention System

Érintett verziók

IBM Security Network Intrusion Prevention System 4.x

Összefoglaló

Az IBM Security Network Intrusion Prevention System olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva bizalmas információkat szerezhetnek, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, valamint feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységeket az alkalmazás részét képező OpenSSL hibái okozzák, amelyekről bővebb információ az alábbi hivatkozásokon található:
CERT-Hungary CH-6524
CERT-Hungary CH-6188
CERT-Hungary CH-6746

A sérülékenységeket a 1.0 és 4.5 közötti firmware verziókban jelentették. Olvassa el a gyártó bejelentését bővebb információkért!

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

IBM Security Network Intrusion Prevention System OpenSSL sérülékenységek