SK-CERT Bezpečnostné varovanie V20200921-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

MIcro Focus Operations Bridge Reporter – viacero zraniteľností

Popis

Spoločnosť Micro Focus vydala bezpečnostnú aktualizáciu, ktorá opravuje viacero bezpečnostných zraniteľností v produkte Micro Focus Operations Bridge Reporter. Najzávažnejšie zraniteľnosti by vzdialený neautentifikovaný útočník mohol zneužiť na vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

21.09.2020 (posledná aktualizácia 22.09.2020)

CVE

CVE-2020-11855, CVE-2020-11856, CVE-2020-11857

IOC

–

Zasiahnuté systémy

Operations Bridge Reporter verzie 10.40 a staršie

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://softwaresupport.softwaregrp.com/doc/KM03710590

« Späť na zoznam