Recherche und Übersetzung laufen – in Kürze hier.
Neue Schwachstellen – verständlich aufbereitet
Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
3456 Schwachstellen
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
vsftpd: Authentifizierungsumgehung bei der Session-Wiederverwendung im FTPS-Datenkanal
vsftpd bis einschliesslich 3.0.5 enthält in ssl_data_accept() eine Authentifizierungsumgehung, die FTPS-Datenverbindungen betrifft. Ein nicht authentifizierter Angreifer, der die Quell-IP-Adresse des Opfers teilt, kann über AUTH TLS ein TLS-Session-Ticket erlangen und sich mit dem PASV-Port des Opfers verbinden, um Downloads abzugreifen oder hochgeladene Daten zu manipulieren. Der Angriff setzt eine gemeinsame Quell-IP-Adresse voraus, etwa im selben NAT- oder Büronetz, oder eine Position auf dem Netzwerkpfad.
vsftpd project · vsftpd
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.
