CSIRT - SENEGAL

[MàJ] Vulnérabilité dans Microsoft Outlook (15 mars 2023)

Publié le 15 mars 2023 01:00

\[mise à jour du 11 mai 2023\] Possibilité de contournement du correctif proposé par l'éditeur par le biais de la CVE-2023-29324 \[mise à jour du 20 avril 2023\] clarification de la recommandation pour le filtrage du flux SMB \[mise à jour du 29 mars 2023\] complément d'information et...

CERTFR-2023-ALE-001 : Vulnérabilité dans Fortinet FortiOS (14 mars 2023)

Publié le 14 mars 2023 16:01

Le 07 mars 2023, Fortinet a publié un avis de sécurité détaillant l’existence d’une vulnérabilité de type traversée de chemin (path traversal) permettant à un attaquant authentifié avec un compte à privilèges de lire et d'écrire des fichiers arbitrairement au travers de l'interface …

Vulnérabilité dans Fortinet FortiOS (14 mars 2023)

Publié le 14 mars 2023 01:00

Le 07 mars 2023, Fortinet a publié un avis de sécurité détaillant l’existence d’une vulnérabilité de type traversée de chemin (*path traversal*) permettant à un attaquant authentifié avec un compte à privilèges de lire et d'écrire des fichiers arbitrairement au travers de l'interface en ligne de...

[MàJ] Campagne d'exploitation d'une vulnérabilité affectant VMware ESXi (03 février 2023)

Publié le 3 février 2023 18:00

\[Mise à jour du 10 février 2023\] Une nouvelle vague d’attaque démarrée le 8 février change la méthode de chiffrement permettant de chiffrer un plus grand volume de données dans les fichiers de grande taille rendant la restauration des données plus difficile voire impossible. \[Mise à jour du 05...

[MàJ] Campagne d'exploitation d'une vulnérabilité affectant VMware ESXi (03 février 2023)

Publié le 3 février 2023 18:00

CERTFR-2022-ALE-014 : Multiples vulnérabilités dans AMI MegaRAC (16 décembre 2022)

Publié le 16 décembre 2022 08:29

Contexte Le 05 décembre 2022, trois vulnérabilités respectivement identifiées par les numéros CVE-2022-40259, CVE-2022-40242 et CVE-2022-2827 ont été signalées dans la solution d’administration à distance MegaRAC de l’éditeur AMI. La solution MegaRAC s’appuie sur un BMC …

Multiples vulnérabilités dans AMI MegaRAC (16 décembre 2022)

Publié le 16 décembre 2022 01:00

Le 05 décembre 2022, trois vulnérabilités respectivement identifiées par les numéros CVE-2022-40259, CVE-2022-40242 et CVE-2022-2827 ont été signalées dans la solution d’administration à distance MegaRAC de l’éditeur AMI. La solution MegaRAC s’appuie sur un BMC (Baseboard Management Controller) :...

CERTFR-2022-ALE-013 : Vulnérabilité dans Citrix ADC et Gateway (13 décembre 2022)

Publié le 13 décembre 2022 13:16

Le 13 décembre 2022, Citrix a indiqué avoir connaissance d'une vulnérabilité de type jour-zéro (zero-day) affectant les produits Citrix ADC et Citrix Gateway. Cette vulnérabilité, immatriculée CVE-2022-27518, permet à un attaquant à distance et non authentifié d'exécuter du code …

CERTFR-2022-ALE-012 : Vulnérabilité dans FortiOS SSL-VPN (13 décembre 2022)

Publié le 13 décembre 2022 08:55

Le 12 décembre 2022, l'éditeur Fortinet a publié un avis de sécurité mentionnant une vulnérabilité critique dans son produit FortiOS SSL-VPN. Cette vulnérabilité de débordement de tas permet à un attaquant distant non authentifié d'exécuter du code ou des commandes arbitraires via …

Alertes de sécurité

[MàJ] Vulnérabilité dans Microsoft Outlook (15 mars 2023)

CERTFR-2023-ALE-001 : Vulnérabilité dans Fortinet FortiOS (14 mars 2023)

Vulnérabilité dans Fortinet FortiOS (14 mars 2023)

[MàJ] Campagne d'exploitation d'une vulnérabilité affectant VMware ESXi (03 février 2023)

[MàJ] Campagne d'exploitation d'une vulnérabilité affectant VMware ESXi (03 février 2023)

CERTFR-2022-ALE-014 : Multiples vulnérabilités dans AMI MegaRAC (16 décembre 2022)

Multiples vulnérabilités dans AMI MegaRAC (16 décembre 2022)

CERTFR-2022-ALE-013 : Vulnérabilité dans Citrix ADC et Gateway (13 décembre 2022)

CERTFR-2022-ALE-012 : Vulnérabilité dans FortiOS SSL-VPN (13 décembre 2022)

LIENS ASSOCIES