A Cyberfox többszörös sérülékenysége


2014. március 19. 14:25

CH azonosító

CH-10754

Angol cím

Cyberfox Multiple Vulnerabilities

Felfedezés dátuma

2014.03.18.

Súlyosság

Magas

Érintett rendszerek

Cyberfox

Érintett verziók

Cyberfox 27.x

Összefoglaló

Néhány sérülékenységet jelentettek a Cyberfox-nél.

Leírás

Néhány sérülékenységet jelentettek a Cyberfox-nél, amelyeket kihasználva a támadók becsapásos (spoofing) támadásokra lehetnek képesek és nyilvánosságra hozhatnak potenciálisan érzékeny információkat, továbbá bizonyos biztonsági szabályok megkerülésével feltörhetik a felhasználó rendszerét. 

A sérülékenységek a 28.0.0. előtti verziókban vannak jelen.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 28.0.0. verzióra.

Támadás típusa

Hijacking (Visszaélés)
Information disclosure (Információ/adat szivárgás)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 57505
SECUNIA 57510
CVE-2014-1493 - NVD CVE-2014-1493
CVE-2014-1494 - NVD CVE-2014-1494
CVE-2014-1497 - NVD CVE-2014-1497
CVE-2014-1499 - NVD CVE-2014-1499
CVE-2014-1502 - NVD CVE-2014-1502
CVE-2014-1505 - NVD CVE-2014-1505
CVE-2014-1508 - NVD CVE-2014-1508
CVE-2014-1510 - NVD CVE-2014-1510
CVE-2014-1512 - NVD CVE-2014-1512
CVE-2014-1513 - NVD CVE-2014-1513
CVE-2014-1514 - NVD CVE-2014-1514

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »