Descubren 21 familias de malware para Linux basadas en OpenSHH

05/12/2018 Gustavo Genez

Investigadores de ESET descubrieron 21 familias de malware para Linux indocumentadas basadas en OpenSSH. Además, incluímos un whitepaper con un análisis de cada familia para mejorar los mecanismos de prevención y detección.

The post Descubren 21 familias de malware para Linux basadas en OpenSHH appeared first on WeLiveSecurity

← Andes 5.0: así puedes proteger, automatizar y gestionar los datos y aplicaciones críticas en los entornos de nube híbrida
Un Leak de Apple revela detalles acerca del diseño de los próximos iPhone →

Gustavo Genez

Informático de corazón y apasionado por la tecnología. La misión de este blog es llegar a los usuarios y profesionales con información y trucos acerca de la Seguridad Informática.

CVE-2020-9351 23/02/2020
An issue was discovered in SmartClient 12.0. If an unauthenticated attacker makes a POST request to /tools/developerConsoleOperations.jsp or /isomorphic/IDACall with malformed XML data in the _transaction parameter, the server replies with a verbose error showing where the application resides (the absolute path).
CVE-2020-9352 23/02/2020
An issue was discovered in SmartClient 12.0. Unauthenticated exploitation of blind XXE can occur in the downloadWSDL feature by sending a POST request to /tools/developerConsoleOperations.jsp with a valid payload in the _transaction parameter.
CVE-2020-9353 23/02/2020
An issue was discovered in SmartClient 12.0. The Remote Procedure Call (RPC) loadFile provided by the console functionality on the /tools/developerConsoleOperations.jsp (or /isomorphic/IDACall) URL is affected by unauthenticated Local File Inclusion via directory-traversal sequences in the elem XML element in the _transaction parameter.
CVE-2020-9354 23/02/2020
An issue was discovered in SmartClient 12.0. The Remote Procedure Call (RPC) saveFile provided by the console functionality on the /tools/developerConsoleOperations.jsp (or /isomorphic/IDACall) URL allows an unauthenticated attacker to overwrite files via vectors involving an XML comment and /.. path traversal.
CVE-2020-9355 23/02/2020
danfruehauf NetworkManager-ssh before 1.2.11 allows privilege escalation because extra options are mishandled.

Comparte esto:

Gustavo Genez

También te puede gustar

4 motivos que convierten al teléfono móvil en el principal objetivo de los cibercriminales

Jailbreak para iOS 12.4 disponible: Sock_port exploit

Deloitte inaugura su centro EMEA Cybersphere Center en Madrid