Preguntas etiquetadas con vulnerability

Aparentemente hay una vulnerabilidad (CVE-2014-6271) en bash: Bash ataque de inyección de código de variables de entorno especialmente diseñado Estoy tratando de descubrir qué está sucediendo, pero no estoy completamente seguro de entenderlo. ¿Cómo se echopuede ejecutar como está entre comillas simples? $ env x='() { :;}; echo vulnerable' bash …

237 bash  shellshock  vulnerability 

Los investigadores de seguridad han publicado en el Proyecto Cero una nueva vulnerabilidad llamada Spectre y Meltdown que permite que un programa robe información de la memoria de otros programas. Afecta a las arquitecturas Intel, AMD y ARM. Este defecto se puede explotar de forma remota visitando un sitio web …

34 linux  x86  vulnerability 

Según la publicación del centro de seguridad de Intel del 1 de mayo de 2017, existe una vulnerabilidad crítica en los procesadores Intel que podría permitir que un atacante obtenga privilegios (escalada de privilegios) usando AMT, ISM y SBT. Debido a que el AMT tiene acceso directo al hardware de …

26 linux  security  hardware  x86  vulnerability 

Armis Lab ha descubierto un nuevo ataque vectorial que afecta a todos los dispositivos con Bluetooth habilitado, incluidos los sistemas Linux e IoT. Ataque BlueBorne en Linux Armis ha revelado dos vulnerabilidades en el sistema operativo Linux que permiten a los atacantes tomar el control completo sobre los dispositivos infectados. …

19 linux  security  bluetooth  bluez  vulnerability 

Dado que este error afecta a muchas plataformas, podríamos aprender algo del proceso por el cual se encontró esta vulnerabilidad: ¿fue un momento εὕρηκα (eureka) o el resultado de una verificación de seguridad? Como sabemos que Stéphane encontró el error Shellshock, y otros también pueden conocer el proceso, nos interesaría …

19 bash  shellshock  bugs  vulnerability 

¿La vulnerabilidad de Ghost requiere acceso (como ser un usuario conectado) al sistema operativo afectado en cuestión? ¿Alguien puede aclarar el "atacante remoto que puede hacer una llamada de aplicación"? Parece que solo encuentro pruebas para ejecutar en el sistema local directamente, pero no desde un host remoto. Toda la …

13 linux  security  glibc  vulnerability  distributions 

Según cve.mitre.org , el kernel de Linux anterior a 4.7 es vulnerable a las vulnerabilidades TCP "fuera de ruta" Descripción net / ipv4 / tcp_input.c en el kernel de Linux antes de 4.7 no determina correctamente la tasa de desafío de los segmentos ACK, lo que facilita a los atacantes …

9 linux  debian  security  vulnerability 

Dado que Intel, AMD y ARM se ven afectados por los errores / fallas de fuga de memoria del núcleo de la CPU Spectre y Meltdown , ¿podríamos decir que la arquitectura Power está a salvo de estos?

9 kernel  aix  cpu  powerpc  vulnerability 

A raíz de la vulnerabilidad POODLE recientemente descubierta , me gustaría deshabilitar SSLv3 en todos mis servidores SSH. ¿Cómo consigo esto con OpenSSH?

8 ssh  ssl  vulnerability  poodle