Поделиться



accel-ppp - исправлены уязвимости в PPPoE и IPoE
Обнаружены уязвимости в протоколах PPPoE, DHCPv4/DHCPv6.

На данный момент добавлен патч устраняющий уязвимости для PPPoE и IPoE

Рекомендуется обновить accel-ppp из репозитория организации https://github.com/accel-ppp/accel-ppp

Документация https://accel-ppp.readthedocs.io/en/latest/installation/install.html

В гите можно просмотреть обновления. Судя по последним коммитам - это:
Для PPPoE
Check for length in pppoe tags
Для IPoE
dhcpv4/dhcpv6: improve packet validation
#security #accel-ppp #pppoe
Публикации по теме:
Accel-ppp 1.12.0
accel-ppp переполнение буффера через radius и CoA
Уязвимость в прокси-сервере Squid, позволяющая обойти ограничения доступа
D-Link DIR-655, DIR-866L, DIR-1565, DIR-652 обзавелись уязвимостями
sudo при использовании ALL позволяет запускать из-под root
подробнее скрыть
В OpenSSH добавлена поддержка универсальной двухфакторной аутентификации
Уязвимость в BMC в Intel Server Board, Compute Module и Server System
Уязвимость в Wi-Fi-чипах затрагивает более миллиарда устройств
Уязвимость в чипсетах Intel, позволяющая извлечь корневой ключ платформы
В OpenWrt исправлена критическая уязвимость
OpenSSL 1.1.1g с устранением уязвимости, связанной с TLS 1.3
Nmap 7.80
Juniper Networks выпустила внеплановое обновление для Junos OS
Эксперты сломали барьер между Wi-Fi и Bluetooth
SMBleed - новая критическая уязвимость в SMB-протоколе
SOHO Netgear обзавелись дыркой в вебе
Квантовый канал на 0,12 бит в секунду
В OLT-устройствах от C-Data обнаружены недокументированные бэкдоры
НКЦК виявив новий тип DDOS-атаки, що використовується для блокування мереж провайдерів зв’язку
Япония начала работу над созданием глобальной квантовой криптосети
Новая технология на базе ИИ защитит от перехвата BGP
Отчаянный Якодзун в потугах заволодения миром
Уязвимости, позволяющие захватить управление коммутаторами Cisco, Zyxel и NETGEAR на чипах RTL83xx
Уязвимость в контейнерном софте. Docker, cri-o, containerd, Kubernetes, Podman и flatpak.
В Луцке хакер взломал базу данных «Укртелекома» и пытался ее продать
СБУ разоблачила хакеров, взломавших системы «Укртелекома»
«Пакет смерти» для сетевых карт Intel
Ошибка в процессорах Intel принесет замедление в 30%
LazyFP - уязвимость в процессорах Intel
Новая уязвимость на Intel. Foreshadow
В устройствах Ubiquiti обнаружена уязвимость нулевого дня
IoT новый стандарт безопасности ISO/TR 22100-4
Cisco предупреждает о дыре в вебинтерфейсе RV110W, RV130W, RV215W
PowerDNS Authoritative Server уязвимости
Wireshark 3.0
Spoiler - новая уязвимость в процессорах Intel
libssh2 уязвимости
Уязвимость в TP-Link WR940N и TL-WR941ND
Juniper Networks исправила уязвимость с зашитыми данными
Уязвимость в сетевом стеке ядра Linux до версии 5.0.8
Уязвимость ядра при обработке MSS. Ядро версии выше 2.6.29
В OpenSSH добавлена защита от атак Spectre, Meltdown, Rowhammer и Rambleed
Дырка в Grub2. Под угрозой загрузчики. Boothole
Бекдор у xz, що може впливати на SSH CVE-2024-3094
Cisco устранила уязвимости в IOS XR NCS 540 и 560, NCS 5500, 8000 и ASR 9000
5 продуктов VMware нуждаются в исправлении серьезных уязвимостей безопасности
В Samba устранено 8 опасных уязвимостей
nzyme 1.2.0 - софтовая защита Wi-Fi
"Бійтесь і чекайте гіршого": хакери атакували урядові сайти та "Дію"
VPNLab.net прикрыли
Повышение прав в Linux. Критическая уязвимость в PolKit
Начались атаки на устройства Ubiquiti через уязвимость Log4j
RCE-уязвимость в Samba позволяет выполнить код с правами суперпользователя
В Україні відбувається масова атака на банки й портал "Дія", також не працюють сайти Міноборони, ЗСУ та ДСНС
Фішинг. Email розсилка виглядає як ПриватБанк.
Cisco исправила критические уязвимости в устройствах Nexus класса High End
Обход аутентификации в Cisco WLC
Продемонстрирован взлом терминала Starlink
OpenSSL критическая уязвимость номер два
Уязвимости в Cisco Small Business роутерах
OpenSSH 9.2 release
OpenSSL устранила ошибку раскрытия памяти
До 21.03.2023 зареєструватися в системі фільтрації фішингових доменів
Столичні провайдери зазнали хакерських атак і вже працюють над відновленням
Уязвимость в межсетевых экранах Palo Alto Networks позволяет удаленно выполнять код
Уязвимости в SDK Realtek ставят под угрозу оборудование от 65 производителей
Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо выполнить свой код
Дыра, эксплоит и латка в VMware vCenter Server. Все в одном и сразу.
Nmap 7.90
Wireshark 3.4
Бэкдор в межсетевых экранах и контроллерах точек доступа Zyxel
Бэкдор в маршрутизаторах FiberHome
ДнсПук. Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэше DNS
Критическая уязвимость в sudo, позволяющая получить привилегии root
UCEPROTECT блокирует сети без двустороннего подтверждения TCP-соединения
Bind - экспериментальная поддержка DoH DNS over HTTPS
Обновление OpenSSL 1.1.1k с устранением двух опасных уязвимостей
Уязвимость в домашних маршрутизаторах, охватывающая 17 производителей
Взлом Ubiquiti на самом деле мог быть катастрофического масштаба
Уязвимости в подсистеме eBPF ядра Linux
Кіберполіція попереджає про масштабну світову кібератаку на пристрої QNAP
Обновление DNS-сервера BIND c устранением уязвимости, допускающей удалённое выполнение кода
Опубликованы подробности критических уязвимостей в ПО Nagios
DoS для D-Link DGS-3000-10TC
Неправильная обработка имени файла может дать root
Zimbra можно взломать с помощью одного электронного письма
Suricata 6.0
2020-04-13 20:52 bot 1437 0
Вы должны войти

loading