セキュリティホール情報
|
Cisco ESA および Cisco Secure Email and Web Manager に HTTP レスポンス分割攻撃を受ける問題
CVE-2022-20772 |
2022/11/07 |
|
|
Cisco Email Security Appliance などの次世代 UI 管理インタフェースの処理に権限を昇格されるなど複数の問題
CVE-2022-20867 CVE-2022-20868 |
2022/11/07 |
|
|
Debian GNU/Linux 11 の pypy3 にサービスを妨害される問題
CVE-2022-37454 |
2022/11/07 |
|
|
Python の Expat に任意のコードを実行されるなど複数の問題
CVE-2022-40674 |
2022/11/07 |
|
|
Debian GNU/Linux 11 の pysha3 にサービスを妨害される問題
CVE-2022-37454 |
2022/11/07 |
|
|
Cisco Email Security Appliance の TLS 接続の処理にサービスを妨害される問題
CVE-2022-20960 |
2022/11/07 |
|
|
Nessus のサードパーティコンポーネントの処理に任意のコードを実行されるなど複数の問題 (TNS-2022-23, TNS-2022-24)
CVE-2022-3602 CVE-2022-3786 CVE-2022-43680 |
2022/11/07 |
|
|
Cisco Email Security Appliance などの Web 管理インタフェースの処理にユーザの資格情報などを読み取られる問題
CVE-2022-20942 |
2022/11/07 |
|
|
Cisco ISE Software の Web 管理インターフェイスの処理にクロスサイトスクリプティングの問題 (CVE-2022-20963)
CVE-2022-20963 |
2022/11/07 |
|
|
Cisco ISE Software の RADIUS リクエスト監視機能の処理にサービスを妨害される問題 (CVE-2022-20937)
CVE-2022-20937 |
2022/11/07 |