Kategorie: Bezpečnost

Sudo CVE-2019-14287

Aplikace sudo, která slouží na povýšení práv specifickým uživatelům v Linuxových distribucích obsahuje závažnou bezpečnostní chybu CVE-2019-14287. Ta umožňuje získat neoprávněná práva do systémů, na kterých se nachází. Zranitelnost je opravená ve vše...

Windows Domain Name System (DNS) Server CVE-2020-1350

SIGRed (CVE-2020-1350) je označení pro kritickou zranitelnost Windows Domain Name System serveru. Ta se týká všech operačních systémů Windows Server od verze 2003 až po 2019 na kterých je DNS služba provozovaná. Microsoft označil tuto zranitelnost ja...

Webmin CVE-2019-15107

Open-source aplikace Webmin a Usermin, které se používají na administraci serverů, obsahuje zásadní bezpečnostní chybu CVE-2019-15107. Ta umožňuje získat neoprávněný vzdálený přístup do systémů, na kterých se nacházejí. Zranitelnost je opravená ve ve...

ProFTPD CVE-2019-12815

Open-source FTP server ProFTPD po verzi 1.3.5b obsahuje zásadní bezpečnostní chybu CVE-2019-12815, která umožňuje získat neoprávněný přístup k souborům. Doporučujeme aplikaci updatovat na vyšší verzi. Tip: V případě, že máte k vašemu serveru službu S...

Exim CVE-2019-16928

Open-source mailový server Exim ve verzích 4.92 až 4.92.2 obsahuje bezpečnostní chybu, která umožňuje jeho vypnutí a potenciální spuštění libovolného kódu pomocí EHLO příkazu. Zranitelnost označená jako CVE-2019-16928 je opravená ve verzi 4.92.3. Tip...

Microsoft SMBv3 ADV200005

Společnost Microsoft zveřejnila bezpečnostní doporučení na zranitelnost, která byla nalezená v Microsoft Server Message Block 3.1.1 (SMBv3) a může útočníkovi umožnit vzdálené spuštění kódu. Zranitelný je jako SMB server i SMB klient. Útočník může zra...

Sudo CVE-2021-3156

Aplikace sudo, která slouží na navýšení práv specifickým uživatelům v linuxových distribucích, obsahuje závažnou bezpečnostní chybu CVE-2021–3156. Ta umožňuje získat neoprávněná práva do systémů kterémukoliv lokálnímu uživateli, který se v systému na...