Россиян предупредили о мошенниках, действующих от имени ФССП РФ
Россиян предупредили о мошенниках, действующих от имени ФССП РФ: подробности в материале CISOCLUB.
BDU:2022-00587 (CVE-2022-20698) — уязвимость пакета антивирусного ПО Clam AntiVirus
Средний уровень опасности. Уязвимость связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить отказ в обслуживании с помощью отправки специально сформированного файл OOXML.
BDU:2022-00592 (CVE-2021-44227) — уязвимость пакета управления рассылками электронных писем GNU Mailman
Средний уровень опасности. Уязвимость связана с недостаточной проверкой источника HTTP-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, заставить жертву посетить специальную веб-страницу и выполнить произвольные действия от имени жертвы на уязвимом веб-сайте.
BDU:2022-02931 (CVE-2022-20796) — уязвимость библиотеки сканирования пакета антивирусных программ ClamAV и средства защиты от вредоносного программного обеспечения
Средний уровень опасности. Уязвимость связана с разыменованием недоверенного указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
BDU:2022-00593 (CVE-2021-40528) — уязвимость криптографической библиотеки Libgcrypt
Средний уровень опасности. Уязвимость связана с использованием слабого криптографического алгоритма. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации в системе.