CSIRT - SENEGAL

[MàJ] Vulnérabilité dans FortiOS SSL-VPN (13 décembre 2022)

Publié le 13 décembre 2022 01:00

Le 12 décembre 2022, l'éditeur Fortinet a publié un avis de sécurité mentionnant une vulnérabilité critique dans son produit FortiOS SSL-VPN. Cette vulnérabilité de débordement de tas (*heap overflow*) permet à un attaquant distant non authentifié d'exécuter du code ou des commandes arbitraires...

[MàJ] Vulnérabilité dans Citrix ADC et Gateway (13 décembre 2022)

Publié le 13 décembre 2022 01:00

Le 13 décembre 2022, Citrix a indiqué avoir connaissance d'une vulnérabilité de type jour-zéro (*zero-day*) affectant les produits Citrix ADC et Citrix Gateway. Cette vulnérabilité, immatriculée CVE-2022-27518, permet à un attaquant à distance et non authentifié d'exécuter du code arbitraire sur...

CERTFR-2022-ALE-011 : Vulnérabilité dans les produits Fortinet (14 octobre 2022)

Publié le 14 octobre 2022 10:55

Le 07 octobre 2022, des informations ont circulé concernant l’existence d’une vulnérabilité critique dans les produits Fortinet. Le 11 octobre 2022, l’éditeur a publié un avis de sécurité détaillant l’existence d’une vulnérabilité permettant à un attaquant non authentifié de pouvoir réaliser …

Vulnérabilité dans les produits Fortinet (14 octobre 2022)

Publié le 14 octobre 2022 02:00

CERTFR-2022-ALE-010 : Multiples vulnérabilités dans GLPI (07 octobre 2022)

Publié le 7 octobre 2022 13:05

Le 14 septembre 2022, l'éditeur de GLPI (Gestionnaire Libre de Parc Informatique) a déclaré plusieurs vulnérabilités sur le produit, dont deux critiques. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de …

CERTFR-2022-ALE-009 : Vulnérabilité dans Zimbra Collaboration (07 octobre 2022)

Publié le 7 octobre 2022 08:57

Le 15 septembre 2022, l'éditeur Zimbra a publié un avis de sécurité mentionnant une vulnérabilité dans l'implémentation de cpio par son moteur d'antivirus (Amavis). L'outil d'extraction d'archive cpio est utilisé par Zimbra dès lors que l'utilitaire pax n'est pas …

Multiples vulnérabilités dans GLPI (07 octobre 2022)

Publié le 7 octobre 2022 02:00

[MaJ] Vulnérabilité dans Zimbra Collaboration (07 octobre 2022)

Publié le 7 octobre 2022 02:00

\[MaJ 12 octobre 2022\] Un correctif est désormais disponible (cf. section Documentation). \[Publication initiale\] Le 15 septembre 2022, l'éditeur Zimbra a publié un avis de sécurité mentionnant une vulnérabilité dans l'implémentation de *cpio* par son moteur d'antivirus (Amavis). L'outil...

CERTFR-2022-ALE-008 : Multiples vulnérabilités dans Microsoft Exchange (30 septembre 2022)

Publié le 30 septembre 2022 08:36

En date du 29 septembre 2022, Microsoft a indiqué l'existence de deux vulnérabilités, de type zéro-jour, au sein de Windows Exchange 2013, 2016 et 2019. Ces vulnérabilités sont les suivantes : CVE-2022-41040 : Vulnérabilité de type injection de requêtes forgées côté …

Alertes de sécurité

[MàJ] Vulnérabilité dans FortiOS SSL-VPN (13 décembre 2022)

[MàJ] Vulnérabilité dans Citrix ADC et Gateway (13 décembre 2022)

CERTFR-2022-ALE-011 : Vulnérabilité dans les produits Fortinet (14 octobre 2022)

Vulnérabilité dans les produits Fortinet (14 octobre 2022)

CERTFR-2022-ALE-010 : Multiples vulnérabilités dans GLPI (07 octobre 2022)

CERTFR-2022-ALE-009 : Vulnérabilité dans Zimbra Collaboration (07 octobre 2022)

Multiples vulnérabilités dans GLPI (07 octobre 2022)

[MaJ] Vulnérabilité dans Zimbra Collaboration (07 octobre 2022)

CERTFR-2022-ALE-008 : Multiples vulnérabilités dans Microsoft Exchange (30 septembre 2022)

LIENS ASSOCIES