Risultati della ricerca per: “qualys”
-
Sequoia, una vulnerabilità in salsa privilege escalation che colpisce tutte le distribuzioni Linux
Comments
Leggi l’articolo completo: Sequoia, una vulnerabilità in salsa privilege escalation che colpisce tutte le distribuzioni LinuxLeggendo la notizia dell’accordo di partnership tra Red Hat e Qualys, che non è correlata direttamente alla vicenda che stiamo riportando, viene comunque da pensare come nell’azienda dal cappello rosso abbiano capito quanto sia fondamentale avere stretto contatto con chi continua a scoprire falle e problematiche di sicurezza nei sistemi Linux. È infatti Bharat Jogi,…
-
Un nuovo bug di systemd consente con facilità di mandare i sistemi Linux in Kernel Panic
Comments
Leggi l’articolo completo: Un nuovo bug di systemd consente con facilità di mandare i sistemi Linux in Kernel PanicIl team di ricerca di Qualys ha scoperto una nuova vulnerabilità di tipo denial-of-service (precisamente stack exhaustion) in systemd, il sistema di init della quasi totalità delle distribuzioni Linux di classe enterprise presenti sul mercato. La cosa fastidiosa di questo bug è che qualsiasi utente senza privilegi può sfruttare la vulnerabilità per mandare in crash…
-
Baron Samedit, una nuova vulnerabilità in sudo
Comments
Leggi l’articolo completo: Baron Samedit, una nuova vulnerabilità in sudo“Baron Samedit” è il nome che il team di Qualys ha dato alla “nuova” vulnerabilità trovata in sudo e tracciata come CVE-2021-3156. Questo bug è stato introdotto nel luglio 2011, dunque ci sta facendo compagnia da quasi 10 anni, ed affligge tutte le versioni legacy dalla 1.8.2 alla 1.8.31p2 e tutte le versioni stable dalla…
-
Bug per OpenSMTPD che permette l’esecuzione di codice
Comments
Leggi l’articolo completo: Bug per OpenSMTPD che permette l’esecuzione di codiceOpenSMTPD è un demone, originario di OpenBSD, basato sull’omonima libreria per gestire il protocollo SMTP, ovvero quello usato per l’invio e la ricezione delle email. Recentemente Qualys ha identificato un bug di sicurezza presente da maggio 2018, tracciato con CVE-2020-7247, che permette (potenzialmente) l’esecuzione di codice in remoto come utente root. Il rapporto pubblicato da…
-
Tre nuovi bug (in attesa di patch) in SystemD garantiscono shell di root
Comments
Leggi l’articolo completo: Tre nuovi bug (in attesa di patch) in SystemD garantiscono shell di rootIn questo momento immagino gli utenti Devuan seduti alla scrivania in compagnia di un bidone di popcorn mentre osservano gli utenti di systemd che, impotenti, attendono delle patch. Qualys ha infatti individuato tre nuove vulnerabilità nel sistema di init più amato di sempre™, systemd, più precisamente in systemd-journald, servizio che si occupa di raccogliere e…
-
Patchata vulnerabilità nel kernel vecchia di due anni su RHEL e CentOS
Comments
Leggi l’articolo completo: Patchata vulnerabilità nel kernel vecchia di due anni su RHEL e CentOSSiamo nell’Aprile 2015 quando Michael Davidson, un esperto di sicurezza in Google, scopre una falla nel kernel Linux che permetterebbe ad un potenziale attacker di eseguire una privilege escalation. All’epoca il bug causava solo dei crash e non è stato classificato come un problema per la sicurezza e nessun fix è mai stato rilasciato per…
-
Stack Clash: vulnerabilità nella gestione della memoria sui sistemi *NIX
Comments
Leggi l’articolo completo: Stack Clash: vulnerabilità nella gestione della memoria sui sistemi *NIXIl team di Qualys (società che si occupa di sicurezza per le aziende) ha (ri)scoperto una vulnerabilità presente su Linux, gia’ conosciuta dal 2005, ricomparsa nel 2010, patchata e ricomparsa nuovamente qualche giorno fa: Stack Clash (CVE-2017-1000364 per il kernel, CVE-2017-1000366 per le glibc). Questo problema coinvolge gli stack di memoria ovvero aree in cui…
-
GHOST: una nuova falla affligge i sistemi Linux
Comments
Leggi l’articolo completo: GHOST: una nuova falla affligge i sistemi LinuxA distanza di qualche mese dalla scoperta di Poodle, una nuova vulnerabilità si aggira sui sistemi Linux, il suo nome è GHOST. Il nome deriva da come questa falla viene sfruttata, ossia tramite la funzione GetHOST che viene utilizzata dalle chiamate di funzione gethostbyname. Per sfruttare la falla secondo i ricercatori di qualys è sufficiente…
Categories
Tag cloud
ai (71) AlmaLinux (33) Android (34) Bug (78) Canonical (85) CentOS (47) Cloud (63) container (51) Controversia (40) Debian (100) desktop (34) docker (65) Fedora (61) Firefox (37) GitHub (75) Gnome (33) Google (88) IBM (56) Intel (55) KDE (42) Kernel (256) Kubernetes (97) Linux (747) LTS (36) Malware (66) Microsoft (189) MicrosoftLovesLinux (37) Mozilla (37) open-source (398) Openstack (58) Oracle (35) Patch (35) Red Hat (170) Release (63) RHEL (41) Rust (39) SaturdaysTalks (52) Sicurezza (111) Software (41) SUSE (40) systemd (77) Torvalds (92) Ubuntu (178) Vulnerabilità (64) Windows (85)
