• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий
  • Не важно
  • Есть
  • Нет

Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:


ACE
Arbitrary Code Execution
Выполнение произвольного кода
CI
Code Injection
Внедрение кода
DoS
Denial of Service
Отказ в обслуживании
LoI
Loss of Integrity
Нарушение целостности данных
OAF
Overwrite Arbitrary Files
Перезапись произвольных файлов
OSI
Obtain Sensitive Information
Получение конфиденциальной информации
PE
Privilege Escalation
Повышение привилегий
RLF
Read Local Files
Чтение локальных файлов
SB
Security Bypass
Обход механизмов безопасности
SUI
Spoof User Interface
Поддельный пользовательский интерфейс
WLF
Write Local Files
Запись локальных файлов
XSS\CSS
Cross Site Scripting
Межсайтовый скриптинг

Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20230531.9
Дата бюллетеня
31.05.2023
Идентификатор уязвимости
MITRE:
CVE-2023-0215 ФСТЭК:
2023-00675
Уязвимый продукт
HPE HP-UX OpenSSL
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
30.05.2023
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20230531.8
Дата бюллетеня
31.05.2023
Идентификатор уязвимости
MITRE:
CVE-2023-0286 ФСТЭК:
2023-00665
Уязвимый продукт
HPE HP-UX OpenSSL
Уровень опасности
Высокий,
7.4
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
30.05.2023
Наличие обновления
Есть
Ссылки
Уведомление о множественных уязвимостях VULN-20230328.1
Дата бюллетеня
28.03.2023
Идентификатор уязвимости
MITRE:
CVE-2021-44228
CVE-2021-45046
CVE-2021-4104
Уязвимый продукт
Fraud Risk Management (FRM)
Уровень опасности
Критический,
10.0, 9.0, 7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
23.03.2023
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20230323.2
Дата бюллетеня
23.03.2023
Идентификатор уязвимости
MITRE:
CVE-2021-44228
CVE-2021-45046
Уязвимый продукт
UIoT
Уровень опасности
Критический,
10.0, 9.0
Вектор атаки
-
Возможные последствия
-
Дата выявления
22.03.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20221005.14
Дата бюллетеня
05.10.2022
Идентификатор уязвимости
MITRE:
CVE-2022-28721
Уязвимый продукт
HP LaserJet Pro
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
26.09.2022
Наличие обновления
Есть
Ссылки
Уведомление о множественных уязвимостях VULN-20220803.15
Дата бюллетеня
03.08.2022
Идентификатор уязвимости
MITRE:
CVE-2022-28626
CVE-2022-28627
CVE-2022-28628
CVE-2022-28629
CVE-2022-28630
CVE-2022-28631
CVE-2022-28632
CVE-2022-28633
CVE-2022-28635
CVE-2022-28636
Уязвимый продукт
HPE products
Уровень опасности
Критический,
9.6, 9.3, 8.8, 8.5, 8.2, 8.1
Вектор атаки
-
Возможные последствия
-
Дата выявления
02.08.2022
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20220629.9
Дата бюллетеня
29.06.2022
Идентификатор уязвимости
MITRE:
CVE-2022-28167
CVE-2022-28168
CVE-2021-23017
CVE-2021-2388
Уязвимый продукт
HPE SANnav Management Software
Уровень опасности
Высокий,
8.1, 7.9, 7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
28.06.2022
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20220511.4
Дата бюллетеня
11.05.2022
Идентификатор уязвимости
MITRE:
CVE-2022-23677
CVE-2022-23676
Уязвимый продукт
Aruba switches
Уровень опасности
Критический,
9.8, 8.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
03.05.2022
Наличие обновления
-
Ссылки