MG Strategy+ - KasperskyThreat Landscape for Industrial Automation Systems H1 2018 – Kaspersky Lab ICS CERT

MG Strategy+

Cybersecurity Data Services

Join Now-Sign Up
Log In

Threat Landscape for Industrial Automation Systems H1 2018 – Kaspersky Lab ICS CERT

Editor Paper Extracts
Editor Picks Articles
Editor Picks Maps
Editor Picks Reports
MGS+ EPCM Workgroup
MGS+ ICS Workgroup
MGS+ Operational Efficiencies Workgroup
MGS+ Partners
Uncategorized

001 MGS Alerts Advisories

[webapps] WordPress Plugin Simple Job Board 2.9.3 – Authenticated File Read (Metasploit)
Wordpress Plugin Simple Job Board 2.9.3 - Authenticated File Read (Metasploit) ... read more
Cisco Data Center Network Manager API schwache Authentisierung
Es wurde eine Schwachstelle in Cisco Data Center Network Manager - die betroffene Version ist unbekannt - gefunden. Sie wurde als kritisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der ... read more
Cisco Data Center Network Manager API schwache Authentisierung
Eine Schwachstelle wurde in Cisco Data Center Network Manager - eine genaue Versionsangabe steht aus - entdeckt. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Komponente API. ... read more
Cisco SD-WAN Pufferüberlauf [CVE-2021-1274]
In Cisco SD-WAN - eine genaue Versionsangabe ist nicht möglich - (Network Management Software) wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Hierbei betrifft es unbekannter Programmcode. Ein Upgrade ... read more
Cisco SD-WAN Pufferüberlauf [CVE-2021-1273]
Es wurde eine Schwachstelle in Cisco SD-WAN - die betroffene Version ist nicht klar definiert - (Network Management Software) entdeckt. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter ... read more
Cisco Data Center Network Manager Device Manager Application of erweiterte Rechte
Eine kritische Schwachstelle wurde in Cisco Data Center Network Manager - die betroffene Version ist nicht genau spezifiziert - ausgemacht. Dies betrifft ein unbekannter Teil der Komponente Device Manager Application. ... read more
Cisco Advanced Malware Protection DLL erweiterte Rechte [CVE-2021-1280]
Es wurde eine Schwachstelle in Cisco Advanced Malware Protection - die betroffene Version ist nicht klar definiert - (Anti-Malware Software) ausgemacht. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein ... read more
Cisco SD-WAN Pufferüberlauf [CVE-2021-1279]
Eine Schwachstelle wurde in Cisco SD-WAN - die betroffene Version ist nicht genau spezifiziert - (Network Management Software) gefunden. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Prozess. ... read more
Cisco SD-WAN Pufferüberlauf [CVE-2021-1278]
In Cisco SD-WAN - die betroffene Version ist nicht bekannt - (Network Management Software) wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Verarbeitung. Ein Aktualisieren ... read more
Cisco SD-WAN buffer overflow [CVE-2021-1273]
Una vulnerabilità di livello critico è stata rilevata in Cisco SD-WAN (Network Management Software). É interessato una funzione sconosciuta. L'aggiornamento elimina questa vulnerabilità. ... read more
Cisco DNA Center escalazione di privilegi [CVE-2021-1264]
Una vulnerabilità di livello critico è stata rilevata in Cisco DNA Center. Interessato da questa vulnerabilità è una funzione sconosciuta. L'aggiornamento elimina questa vulnerabilità. ... read more
Cisco SD-WAN buffer overflow [CVE-2021-1278]
Un punto critico di livello critico è stato rilevato in Cisco SD-WAN (Network Management Software). É interessato una funzione sconosciuta. L'aggiornamento elimina questa vulnerabilità. ... read more
Cisco Data Center Network Manager API autenticazione debole [CVE-2021-1277]
Una vulnerabilità di livello critico è stata rilevata in Cisco Data Center Network Manager. Da questa vulnerabilità è interessato una funzione sconosciuta del componente API. L'aggiornamento elimina questa vulnerabilità. ... read more
Cisco Data Center Network Manager Web-based Management Interface escalazione di privilegi
In Cisco Data Center Network Manager è stata rilevato un punto critico di livello critico. É interessato una funzione sconosciuta del componente Web-based Management Interface. L'aggiornamento elimina questa vulnerabilità. ... read more
Cisco Data Center Network Manager Web-based Management Interface escalazione di privilegi
In Cisco Data Center Network Manager è stato trovato un punto critico di livello critico. Riguarda una funzione sconosciuta del componente Web-based Management Interface. L'aggiornamento elimina questa vulnerabilità. ... read more
Cisco DNA Center API Call crittografia debole [CVE-2021-1265]
Un punto critico di livello problematico è stato rilevato in Cisco DNA Center. Da questa vulnerabilità è interessato una funzione sconosciuta del componente API Call Handler. L'aggiornamento elimina questa vulnerabilità. ... read more
Cisco Data Center Network Manager API autenticazione debole [CVE-2021-1276]
In Cisco Data Center Network Manager stata rilevata una vulnerabilità di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente API. L'aggiornamento elimina questa vulnerabilità. ... read more
Cisco SD-WAN buffer overflow [CVE-2021-1274]
È stata rilevata una vulnerabilità di livello critico in Cisco SD-WAN (Network Management Software). Riguarda una funzione sconosciuta. L'aggiornamento elimina questa vulnerabilità. ... read more
Cisco Data Center Network Manager Device Manager Application of escalazione di privilegi
Un punto di debole di livello critico è stato rilevato in Cisco Data Center Network Manager. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Device Manager Application. L'aggiornamento ... read more
Cisco Web Security Appliance Web-based Management Interface cross site scripting
Un punto di criticita di livello problematico è stato rilevato in Cisco Web Security Appliance (Anti-Malware Software). Interessato da questa vulnerabilità è una funzione sconosciuta del componente Web-based Management Interface. ... read more
Cisco SD-WAN iperf Tool erweiterte Rechte [CVE-2021-1233]
Es wurde eine problematische Schwachstelle in Cisco SD-WAN - die betroffene Version ist unbekannt - (Network Management Software) ausgemacht. Es geht dabei um ein unbekannter Teil der Komponente iperf Tool. ... read more
Cisco Data Center Network Manager Web-based Management Interface Cross Site Scripting
Eine Schwachstelle wurde in Cisco Data Center Network Manager - eine genaue Versionsangabe steht aus - entdeckt. Sie wurde als problematisch eingestuft. Dies betrifft eine unbekannte Verarbeitung der Komponente Web-based ... read more
Cisco DNA Center Web-based Management Interface Cross Site Request Forgery
Es wurde eine Schwachstelle in Cisco DNA Center - die betroffene Version ist nicht klar definiert - ausgemacht. Sie wurde als problematisch eingestuft. Hiervon betroffen ist eine unbekannte Funktionalität der ... read more
Cisco Web Security Appliance Web-based Management Interface Cross Site Scripting
In Cisco Web Security Appliance - die betroffene Version ist nicht bekannt - (Anti-Malware Software) wurde eine problematische Schwachstelle ausgemacht. Das betrifft eine unbekannte Funktionalität der Komponente Web-based Management Interface. ... read more
Cisco SD-WAN Pufferüberlauf [CVE-2021-1241]
Eine kritische Schwachstelle wurde in Cisco SD-WAN - die betroffene Version ist nicht genau spezifiziert - (Network Management Software) ausgemacht. Hierbei geht es um unbekannter Programmcode. Ein Upgrade vermag dieses ... read more
Cisco SD-WAN vManage Software Web-based Management Interface Directory Traversal
In Cisco SD-WAN vManage Software - eine genaue Versionsangabe ist nicht möglich - (Network Management Software) wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Betroffen ist ein unbekannter Teil ... read more
Cisco Data Center Network Manager REST API Endpoint SQL Injection
Es wurde eine Schwachstelle in Cisco Data Center Network Manager - die betroffene Version ist nicht klar definiert - entdeckt. Sie wurde als kritisch eingestuft. Es betrifft unbekannter Code der ... read more
Cisco Data Center Network Manager Web-based Management Interface erweiterte Rechte
Eine kritische Schwachstelle wurde in Cisco Data Center Network Manager - eine genaue Versionsangabe steht aus - gefunden. Hierbei geht es um ein unbekannter Ablauf der Komponente Web-based Management Interface. ... read more
Cisco DNA Center API Call schwache Verschlüsselung [CVE-2021-1265]
In Cisco DNA Center - eine genaue Versionsangabe ist nicht möglich - wurde eine problematische Schwachstelle gefunden. Dabei geht es um ein unbekannter Prozess der Komponente API Call Handler. Ein ... read more
Cisco SD-WAN erweiterte Rechte [CVE-2021-1262]
In Cisco SD-WAN - die betroffene Version ist nicht bekannt - (Network Management Software) wurde eine kritische Schwachstelle entdeckt. Es geht um unbekannter Code. Ein Aktualisieren vermag dieses Problem zu ... read more
Cisco Data Center Network Manager Web-based Management Interface Cross Site Scripting
Es wurde eine Schwachstelle in Cisco Data Center Network Manager - die betroffene Version ist unbekannt - gefunden. Sie wurde als problematisch eingestuft. Dabei betrifft es ein unbekannter Prozess der ... read more
Cisco SD-WAN erweiterte Rechte [CVE-2021-1263]
Eine kritische Schwachstelle wurde in Cisco SD-WAN - die betroffene Version ist nicht genau spezifiziert - (Network Management Software) entdeckt. Es geht hierbei um ein unbekannter Codeblock. Ein Upgrade vermag ... read more
Cisco SD-WAN erweiterte Rechte [CVE-2021-1260]
Eine Schwachstelle wurde in Cisco SD-WAN - eine genaue Versionsangabe steht aus - (Network Management Software) ausgemacht. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Codeteil. Ein Aktualisieren ... read more
Cisco SD-WAN erweiterte Rechte [CVE-2021-1261]
Es wurde eine kritische Schwachstelle in Cisco SD-WAN - die betroffene Version ist unbekannt - (Network Management Software) entdeckt. Betroffen hiervon ist unbekannter Programmcode. Ein Upgrade vermag dieses Problem zu ... read more
Cisco Data Center Network Manager Web-based Management Interface erweiterte Rechte
Es wurde eine kritische Schwachstelle in Cisco Data Center Network Manager - die betroffene Version ist unbekannt - ausgemacht. Es betrifft eine unbekannte Funktion der Komponente Web-based Management Interface. Ein ... read more
Cisco SD-WAN vManage Software CLI erweiterte Rechte [CVE-2021-1235]
In Cisco SD-WAN vManage Software - die betroffene Version ist nicht bekannt - (Network Management Software) wurde eine problematische Schwachstelle ausgemacht. Dabei geht es um ein unbekannter Codeteil der Komponente ... read more
Cisco Data Center Network Manager REST API Endpoint SQL Injection
In Cisco Data Center Network Manager - eine genaue Versionsangabe ist nicht möglich - wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Das betrifft ein unbekannter Codeblock der Komponente ... read more
Cisco Data Center Network Manager Web-based Management Interface Cross Site Scripting
In Cisco Data Center Network Manager - die betroffene Version ist nicht bekannt - wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Hierbei betrifft es ein unbekannter Ablauf der ... read more
Cisco DNA Center erweiterte Rechte [CVE-2021-1264]
Es wurde eine kritische Schwachstelle in Cisco DNA Center - die betroffene Version ist nicht klar definiert - gefunden. Es geht dabei um eine unbekannte Verarbeitung. Ein Aktualisieren vermag dieses ... read more
Cisco Data Center Network Manager REST API Endpoint erweiterte Rechte
Eine Schwachstelle wurde in Cisco Data Center Network Manager - die betroffene Version ist nicht genau spezifiziert - gefunden. Sie wurde als kritisch eingestuft. Davon betroffen ist eine unbekannte Funktion ... read more
Ransom.Win32.MAOLOA.THAAHBA
Threat type: Ransomware Aliases: HEUR:Backdoor.Win32.Remcos.gen(KASPERSKY); W32/Remcos!tr.bdr(FORTINET) Platforms: Windows Overall Risk Rating: Low Damage Potential: High Distribution Potential: Low Reported Infection: Low Information Exposure: Low Overview: This Ransomware arrives on a ... read more
ESB-2021.0255 – [SUSE] postgresql and postgresql13: Multiple vulnerabilities
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2021.0255 Security update for postgresql, postgresql13 21 January 2021 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: postgresql postgresql13 ... read more
ESB-2021.0254 – [SUSE] xstream: Multiple vulnerabilities
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2021.0254 Security update for xstream 21 January 2021 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: xstream Publisher: SUSE ... read more
ESB-2021.0253 – [Cisco] Cisco StarOS: Denial of service – Remote/unauthenticated
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2021.0253 Cisco StarOS IPv4 Denial of Service Vulnerability 21 January 2021 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: ... read more
ESB-2021.0252 – [Cisco] Cisco Unified Communications Products: Multiple vulnerabilities
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2021.0252 Cisco Unified Communications Products Vulnerabilities 21 January 2021 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: Cisco Unified ... read more
ESB-2021.0251 – [Cisco] Cisco Umbrella Dashboard: Reduced security – Remote/unauthenticated
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2021.0251 Cisco Umbrella Dashboard Packet Flood Vulnerability 21 January 2021 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: Cisco ... read more
ESB-2021.0250 – [Cisco] Cisco Web Security Appliance: Cross-site scripting – Existing account
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2021.0250 Cisco Web Security Appliance Stored Cross-Site Scripting Vulnerability 21 January 2021 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- ... read more
ESB-2021.0256 – [SUSE] perl-Convert-ASN1: Denial of service – Remote/unauthenticated
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2021.0256 Security update for perl-Convert-ASN1 21 January 2021 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: perl-Convert-ASN1 Publisher: SUSE ... read more
NEC ESMPRO Manager 6.42 GetEuaLogDownloadAction Directory Traversal
In NEC ESMPRO Manager 6.42 wurde eine kritische Schwachstelle ausgemacht. Es geht um die Funktion GetEuaLogDownloadAction. ... read more
Check Point SmartConsole bis R80.20/R80.30/R80.40/R81 erweiterte Rechte
Eine kritische Schwachstelle wurde in Check Point SmartConsole bis R80.20/R80.30/R80.40/R81 ausgemacht. Es geht hierbei um ein unbekannter Codeblock. Ein Upgrade auf die Version R80.20 Build 119, R80.30 Build 94, R80.40 ... read more

MG Strategy+ Industrial Control Systems Group @2019

KAVI MGS iSTRACIN Platform v 02.25 Thursday, January 21, 2021

Disclaimer |
Terms |
Privacy
About-Services |
Blog-Reports
YouTube
Pinterest
LinkedIn
Twitter
LinkedIn
Twitter
Connect-Contact

Login

Login to integratus systems Exchange Platform Services

Forgot password?

Hello

Your Account Type is
Your Mail Id is
Your Username is

PDF Library Search

Security Briefing Search

Kaspersky Search

Reset Password

Reset Password

You have no permission to access this content