Oblasť záujmu

Doprava
Elektronické komunikácie
Energetika
Finančný sektor
Iné
Komerčný sektor
Operácie v kybernetickom priestore
Priemysel
Prierezový
Verejný poriadok a vnútorná bezpečnosť
Vládny sektor
Vojensko-hospodárske záujmy
Zdravotníctvo
Životné prostredie
Zločinecké skupiny a štátom podporované skupiny

Kategória

APT Severnej Kórei
Čínske APT
Iné operácie
Kampane a útoky
Kybernetická špionáž
Kybernetické zbrane, konflikty
Kybernetický zločin
Kyberterorizmus
Legislatíva
Operácie NATO a EÚ
Ostatné skupiny
Ruské APT
Škodlivý kód
Skupiny Stredného a Ďalekého východu
Únik údajov
Všeobecné správy
Zraniteľnosť

Región

Slovensko
Svet

 

Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
Február 2020
Po Ut St Št Pi So Ne
     12
3456789
10111213141516
17181920212223
242526272829 


Vyhlásenie o prístupnosti

Chyby v Citrix SD-WAN umožňujú vzdialené vykonanie kódu

24.11.2020, 11:45


Softvérovo definovaná platforma Citrix SD-WAN obsahuje tri bezpečnostné chyby, ktoré umožňujú vzdialené vykonanie kódu a prevzatie kontroly nad sieťou. Chyby ovplyvňujú Citrix SD-WAN Center (vo verziách pred 11.2.2, 11.1.2b a 10.2.8) označené CVE-2020–8271, CVE 2020–8272 a CVE-2020–8273 umožňujú obídenie autentifikácie a vloženie shell kódu.
Používateľom platformy Citrix SD-WAN odporúčame okamžité vykonanie aktualizácie systému.


Tagy:Správa
Kľúčové slová: Citrix, SD-WAN Center, CVE-2020–8271, CVE 2020–8272, CVE-2020–8273
Zdroje: https://medium.com/realmodelabs/sd-pwn-part-2-citrix-sd-wan-center-another-network-takeover-a9c950a1a27c

Skočiť na menu