CERT-FR : alerte sécurite de l’ANSSI

Retrouver sur cette page le flux d’alerte de ANSSI.

• CERTFR-2020-AVI-608 : Multiples vulnérabilités dans Foxit Reader et PhantomPDF (28 septembre 2020)
  De multiples vulnérabilités ont été découvertes dans Foxit Reader et PhantomPDF. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une élévation de privilèges.
• CERTFR-2020-AVI-607 : Multiples vulnérabilités dans OpenSSH (28 septembre 2020)
  De multiples vulnérabilités ont été découvertes dans OpenSSH. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
• CERTFR-2020-AVI-606 : Multiples vulnérabilités dans Fortinet FortiOS (25 septembre 2020)
  De multiples vulnérabilités ont été découvertes dans Fortinet FortiOS. Elles permettent à un attaquant authentifié et connecté via un tunnel SSL VPN de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
• CERTFR-2020-AVI-605 : Multiples vulnérabilités dans Apple MacOS (25 septembre 2020)
  De multiples vulnérabilités ont été découvertes dans Apple MacOS. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
• CERTFR-2020-AVI-604 : Multiples vulnérabilités dans Google Chrome OS (25 septembre 2020)
  De multiples vulnérabilités ont été découvertes dans Google Chrome OS. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
• CERTFR-2020-AVI-603 : Multiples vulnérabilités dans certains produits Cisco (25 septembre 2020)
  De multiples vulnérabilités ont été découvertes dans certains produits Cisco. Elles permettent à un attaquant de provoquer une élévation de privilèges.
• CERTFR-2020-AVI-602 : [SCADA] Vulnérabilité dans Cisco Industrial Routers (25 septembre 2020)
  Une vulnérabilité a été découverte dans Cisco Industrial Routers. Elle permet à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.
• CERTFR-2020-AVI-601 : Multiples vulnérabilités dans Cisco Aironet Access Point (25 septembre 2020)
  De multiples vulnérabilités ont été découvertes dans Cisco Aironet Access Point. Elles permettent à un attaquant de provoquer un déni de service à distance.
• CERTFR-2020-AVI-600 : Vulnérabilité dans Cisco le noyau Polaris des switches Cisco Catalyst 9200 (25 septembre 2020)
  Une vulnérabilité a été découverte dans le noyau Polaris des switches Cisco Catalyst 9200. Elle permet à un attaquant de provoquer un déni de service à distance.
• CERTFR-2020-AVI-599 : Multiples vulnérabilités de type déni de service dans Cisco IOS, IOS XE, AireOS (25 septembre 2020)
  De multiples vulnérabilités ont été découvertes dans Cisco IOS XE, IOS et AireOS. Elles permettent à un attaquant de provoquer un déni de service à distance.