Publie le 18 septembre 2020 08:27

[mise à jour du 18 septembre 17h00] L'éditeur du logiciel Samba a publié un avis et des correctifs (cf. section 'Solution'). [version initiale] La vulnérabilité CVE-2020-1472 pour laquelle Microsoft a publié un premier correctif le 11 …

Publie le 15 septembre 2020 08:10

[Mise à jour du 20 janvier 2021] L'éditeur rappelle dans un billet de blog que la dernière étape de correction pour la vulnérabilité CVE-2020-1472 aura lieu lors du Patch Tuesday du 9 février 2021 [5]. Il est donc impératif d'avoir réalisé …

Publie le 7 septembre 2020 16:22

Publie le 28 juillet 2020 14:28

Le 22 juillet 2020, Cisco a publié des correctifs pour la vulnérabilité CVE-2020-3452. Cette vulnérabilité affecte les équipements Adaptive Security Appliance (ASA) Software et Firepower Threat Defense (FTD) lorsque les fonctionnalités WebVPN ou AnyConnect sont activées. Cette …

Publie le 15 juillet 2020 09:02

[Mise à jour du 22 juillet 2020] Le CERT-FR a connaissance de codes d'attaques disponibles publiquement. Le CERT-FR renouvelle sa recommandation d'appliquer les correctifs de sécurité dans les plus brefs délais. SAP fournit plus de renseignements à ses …

Publie le 15 juillet 2020 08:12

[mise à jour du 17 juillet 2020] Une première preuve de concept permettant de provoquer un déni de service a été publiée le 16 juillet 2020. Le CERT-FR rappelle qu'il est urgent d'appliquer le correctif publié par l'éditeur sans délai. [version …

Publie le 5 juillet 2020 09:29

Le 1er juillet 2020, F5 Networks a publié un avis de sécurité [1] concernant la vulnérabilité CVE-2020-5902. Cette vulnérabilité permet à un attaquant non authentifié (ou un utilisateur authentifié) ayant un accès réseau à l'interface d'administration tmui, d'exécuter un code arbitraire à …

Publie le 3 juillet 2020 15:37

Le 29 juin 2020, Palo Alto Networks a publié un avis de sécurité concernant la vulnérabilité CVE-2020-2021. Cette vulnérabilité permet de contourner le système d’authentification sur plusieurs de ses produits lorsque le mode d’authentification Security Assertion Markup Language …

Publie le 11 mars 2020 13:20

[Mise à jour du 02 juin 2020] Des codes d'exploitation ont été publiés publiquement pour la vulnérabilité CVE-2020-0796. Celle-ci affecte l'implémentation du protocole SMB par Microsoft et permet une exécution de code arbitraire à distance. Il est donc urgent …