Kategorie: Allgemein

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

[UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

[UPDATE] [hoch] Drupal: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Informationen offenzulegen.

[UPDATE] [mittel] Red Hat JBoss Data Grid: Mehre Schwachstellen

Ein entfernter anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Data Grid ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

SMTP Auth über Exchange Online Powershell aktivieren

Früher konnte man SMTP Auth auch in der Weboberfläsche vom Exchange Online aktivieren, mittlerweile geht das jedoch nur noch per Powershell. Beispielsweise: Nun gehen Sie wie folgt vor: Ob die Einstellung gegriffen hat, überprüfen sie mit dem folgenden Befehl: get-CASMailbox -Identity smtp-benutzer@domain.de|ft displayname, SmtpClientAuthenticationDisabled Beachtet bitte dennoch, das es noch einige Zeit dauern kann bis…
Weiterlesen

Exchange Online verbinden

Einige Optionen kann man nur noch per Powershell bei Exchange Online einrichten (z.B. SMTP Auth). Um sich zu Exchange Online zu verbinden, gehen sie wie folgt vor:

Malware-Schutz: Watchguard EPDR und AD360 schließen Sicherheitslücken

In den Malware-Schutzlösungen Watchguard EPDR und AD360 klaffen teils Sicherheitslücken mit hohem Risiko. Aktualisierungen stehen bereit.

[UPDATE] [mittel] Node.js: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen.

[NEU] [UNGEPATCHT] [hoch] D-LINK DAP-2622 Access Point (AP): Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK DAP-2622 Access Point (AP) ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.