Red Hat cfme frissítés


2014. március 16. 04:38

CH azonosító

CH-10737

Angol cím

Red Hat update for cfme

Felfedezés dátuma

2014.03.13.

Súlyosság

Magas

Érintett rendszerek

CloudForms
Red Hat

Érintett verziók

Red Hat CloudForms

Összefoglaló

A Red Hat frissítést adott ki a cfme-hez.

Leírás

A frissítés több sérülékenységet javít, amelyeket kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat, a támadók pedig cross-site scripting támadásokat hajthatnak végre, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik a sérülékeny rendszert.

További információ az alábbi hivatkozásokon található:

CERT-HUngary CH-10036

CERT-HUngary CH-10605 (#1 és #2)

1) Az alkalmazás lehetővé teszi a felhasználók számára, hogy a ServiceController-en keresztül hajtsanak végre bizonyos műveleteket a jogosultságok megfelelő ellenőrzése nélkül.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: rhn.redhat.com
Gyártói referencia: bugzilla.redhat.com
CVE-2013-4164 - NVD CVE-2013-4164
CVE-2014-0057 - NVD CVE-2014-0057
CVE-2014-0081 - NVD CVE-2014-0081
CVE-2014-0082 - NVD CVE-2014-0082
SECUNIA 57376

Legfrissebb sérülékenységek
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
Tovább a sérülékenységekhez »