Descubren 21 familias de malware para Linux basadas en OpenSHH

05/12/2018 Gustavo Genez

Investigadores de ESET descubrieron 21 familias de malware para Linux indocumentadas basadas en OpenSSH. Además, incluímos un whitepaper con un análisis de cada familia para mejorar los mecanismos de prevención y detección.

The post Descubren 21 familias de malware para Linux basadas en OpenSHH appeared first on WeLiveSecurity

← Andes 5.0: así puedes proteger, automatizar y gestionar los datos y aplicaciones críticas en los entornos de nube híbrida
Un Leak de Apple revela detalles acerca del diseño de los próximos iPhone →

Gustavo Genez

Informático de corazón y apasionado por la tecnología. La misión de este blog es llegar a los usuarios y profesionales con información y trucos acerca de la Seguridad Informática.

CVE-2020-11587 06/04/2020
An issue was discovered in CIPPlanner CIPAce 9.1 Build 2019092801. An unauthenticated attacker can make an API request and get the content of ETL Processes running on the server.
CVE-2020-11586 06/04/2020
An XXE issue was discovered in CIPPlanner CIPAce 9.1 Build 2019092801. An unauthenticated attacker can make an API request that contains malicious XML DTD data.
CVE-2020-11597 06/04/2020
An issue was discovered in CIPPlanner CIPAce 9.1 Build 2019092801. An unauthenticated attacker can make an HTTP POST request and inject SQL statements in the user context of the db owner.
CVE-2020-11596 06/04/2020
A Directory Traversal issue was discovered in CIPPlanner CIPAce 9.1 Build 2019092801. An unauthenticated attacker can make HTTP GET requests to a certain URL and obtain information about what files and directories reside on the server.
CVE-2020-11595 06/04/2020
An issue was discovered in CIPPlanner CIPAce 9.1 Build 2019092801. An unauthenticated attacker can make an API request and obtain the upload folder path that includes the hostname in a UNC path.

Comparte esto:

Gustavo Genez

También te puede gustar

Múltiples vulnerabilidades en Security Privileged Identity Manager Appliance de IBM

“Sosumi” o cuando la discográfica de los Beattles (Apple Corp.) demandaba a Apple Inc. hasta por los nombres de los sonidos del sistema operativo

El malware Tekya se cuela en Google Play Store y amenaza a millones de usuarios