Securepoint UTM Seite 2

Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2016-2109) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 29.3 %.

Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2016-2106) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 27.3 %.

Für OpenSSL wurde eine Sicherheitslücke (CVE-2016-2176) gemeldet; Securepoint führt sie im UTM-Changelog. Ausnutzungswahrscheinlichkeit (EPSS): 26.8 %.

Für Securepoint-Produkte wurde eine Sicherheitslücke (CVE-2022-40303) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 22.8 %.

Für Produkte von Rockwell Automation, Securepoint und OpenSSL wurde eine Sicherheitslücke (CVE-2015-0293) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 21.2 %.

Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2015-0286) gemeldet, die auch OpenSSL als betroffene Komponente betrifft. Eine detaillierte technische Beschreibung sowie ein CVSS-Basiswert liegen in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 20.7 %.

Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2017-3735) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 20.6 %.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2015-0209) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 16.3 %.

Synology informiert im Advisory Synology-SA-17:52 über die BlueBorne-Sicherheitslücke (CVE-2017-1000251), von der auch Produkte weiterer Hersteller betroffen sind. Ausnutzungswahrscheinlichkeit (EPSS): 16.2 %.

Für Securepoint UTM wurde eine Schwachstelle (CVE-2016-1907) gemeldet. Zu Angriffsvektor und technischen Details liegen in den ausgewerteten Quellen keine belegten Angaben vor. Ausnutzungswahrscheinlichkeit (EPSS): 14.9 %.

Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2017-7478) gemeldet, die die OpenVPN-Komponente betrifft und per Changelog adressiert wurde. Eine nähere technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 11.7 %.

Diese Schwachstelle (CVE-2023-40477) wird im Changelog der Securepoint UTM geführt und betrifft zudem RARLAB WinRAR als Komponente. Eine detaillierte technische Beschreibung liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 11.4 %. Empfohlene Massnahme: das Securepoint-UTM-Changelog prüfen und verfügbare Updates einspielen.

Zu CVE-2017-12379 verweisen die Quelldaten auf das Changelog der Securepoint UTM. Eine technische Beschreibung der Schwachstelle liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 11.1 %. Empfohlene Massnahme: die von Securepoint im Changelog dokumentierten Aktualisierungen einspielen.

Für Securepoint UTM wurde eine Schwachstelle (CVE-2015-3197) gemeldet. Zu Angriffsvektor und technischen Details liegen in den ausgewerteten Quellen keine belegten Angaben vor. Ausnutzungswahrscheinlichkeit (EPSS): 11.1 %.

Diese Schwachstelle wird im Changelog der Securepoint UTM referenziert und betrifft laut Quelldaten daneben Produkte von Sophos und RARLAB. Eine technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.6 %.

Für Synology-Produkte wurde eine Sicherheitslücke im Zusammenhang mit dem NXNSAttack-Angriffsmuster auf DNS-Implementierungen (BIND) gemeldet (Synology-SA-20:12 NXNSAttack). Auch Securepoint führt die Schwachstelle im Changelog seiner Produkte. Eine detaillierte technische Beschreibung sowie ein CVSS-Basiswert liegen in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.6 %. Empfohlene Massnahme: die zugehörigen Herstelleradvisories prüfen und auf eine korrigierte Version aktualisieren.

Diese Schwachstelle wird im Changelog der Securepoint UTM referenziert. Eine technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.4 %.

Für Securepoint UTM wurde eine Schwachstelle (CVE-2017-12377) gemeldet. Zu Angriffsvektor und technischen Details liegen in den ausgewerteten Quellen keine belegten Angaben vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.3 %.

Zu CVE-2017-3736 verweisen die Quelldaten auf das Changelog der Securepoint UTM; die Schwachstelle betrifft zudem OpenSSL. Eine technische Beschreibung der Lücke liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 9.6 %. Empfohlene Massnahme: die von Securepoint im Changelog dokumentierten Aktualisierungen einspielen.

Für CVE-2017-12376 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem Debian (DSA). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 9.5 %.

Für Securepoint UTM sowie die nachgelagerten Produkte von Cisco Webex, Cisco, Splunk (Cisco), Zoho, Fedora und Debian (DSA) wurde eine Sicherheitslücke (CVE-2022-20785) gemeldet, dokumentiert im Securepoint-UTM-Changelog. Ausnutzungswahrscheinlichkeit (EPSS): 7.0 %.

Für Securepoint UTM sowie die nachgelagerten Produkte von NetApp und Apple (macOS/iOS) wurde eine Sicherheitslücke (CVE-2022-40304) gemeldet, dokumentiert im Securepoint-UTM-Changelog. Ausnutzungswahrscheinlichkeit (EPSS): 6.8 %.

Für CVE-2018-0202 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem Advisories von Debian (DSA), Ubuntu (USN) und Incus/LXD (Zabbly / Canonical). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 5.2 %.

Für CVE-2017-12375 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem ein Advisory von Debian (DSA). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 5.1 %.

Für CVE-2020-15078 liegt bei OpenVPN (Community + Access Server) laut OpenVPN Inc. ein Sicherheitshinweis vor, ergänzt durch einen Eintrag im Securepoint-UTM-Changelog. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.9 %.

Für CVE-2017-12374 liegen laut der Quelle Securepoint keine inhaltlichen Detailangaben zur Schwachstelle vor; das Advisory wird im Securepoint-Changelog geführt. Betroffen sind Securepoint UTM sowie das zugehörige Debian-Paket. Ausnutzungswahrscheinlichkeit (EPSS): 4.7 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Für CVE-2017-12380 liegen laut der Quelle Securepoint keine inhaltlichen Detailangaben zur Schwachstelle vor; das Advisory wird im Securepoint-Changelog geführt. Betroffen sind Securepoint UTM sowie das zugehörige Debian-Paket. Ausnutzungswahrscheinlichkeit (EPSS): 4.7 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Securepoint listet CVE-2021-46784 im Changelog von Securepoint UTM. Betroffen ist laut Quelldaten auch Squid und Debian (DSA). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 4.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Securepoint UTM liegt laut dem Changelog des Herstellers ein Eintrag zu dieser CVE-ID vor. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für CVE-2018-14680 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung sind zudem Zabbly / Canonical, Ubuntu (USN), Debian (DSA) und Zoho betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.0 %.

Für CVE-2017-12378 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung ist zudem Debian (DSA) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.0 %.

Für Securepoint UTM ist unter dieser CVE-ID ein Sicherheitshinweis des Herstellers erfasst. Eine detaillierte technische Schwachstellenbeschreibung sowie ein CVSS-Basiswert liegen in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.9 %.

Securepoint listet CVE-2022-41674 im Changelog von Securepoint UTM. Betroffen ist laut Quelldaten auch Fedora und Debian (DSA). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 3.9 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Securepoint UTM wurde laut Hersteller-Changelog eine Sicherheitslücke (CVE-2014-9221) gemeldet. Die CVE wird zusätzlich in Advisories von SUSE/openSUSE, Zabbly/Canonical (Incus/LXD), Ubuntu (USN), Fedora und Debian (DSA) referenziert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.8 %.

Für CVE-2018-14681 liegt ein Sicherheitshinweis von Securepoint UTM vor. Die Zuordnung umfasst zudem Incus/LXD, Ubuntu (USN), Debian (DSA) und Zoho. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.7 %.

Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2018-14682) gemeldet. Betroffen sind zudem mehrere nachgelagerte Distributionen und Produkte, u. a. Ubuntu (USN), Debian (DSA) und Zoho. Ausnutzungswahrscheinlichkeit (EPSS): 3.7 %.

Für CVE-2017-11423 liegt bei Securepoint UTM ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.7 %.

Für CVE-2017-6419 liegt bei Securepoint UTM ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %.

Für Securepoint UTM wurde laut Hersteller-Changelog eine Sicherheitslücke (CVE-2016-0728) gemeldet. Die CVE wird zusätzlich in Advisories von Android (ASB), Debian (DSA), Zabbly/Canonical (Incus/LXD) und Ubuntu (USN) referenziert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %.

Für Produkte von LANCOM Systems und Securepoint wurde eine Sicherheitslücke (CVE-2024-4741) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.9 %.

Für CVE-2018-1000085 liegt ein Sicherheitshinweis von Securepoint UTM vor. Die Zuordnung umfasst zudem Debian (DSA), Incus/LXD und Ubuntu (USN). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.7 %.

Für CVE-2017-1000371 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert. Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 2.7 %.

Für CVE-2018-0360 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung sind zudem Zabbly / Canonical, Ubuntu (USN) und Debian (DSA) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.7 %.

Für CVE-2018-0361 liegt ein Sicherheitshinweis von Securepoint UTM vor. Die Zuordnung umfasst zudem Debian (DSA). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %.

Für Securepoint UTM wurde die Schwachstelle CVE-2023-2911 gemeldet und im Changelog des Herstellers dokumentiert. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Im Feed sind zusätzlich Debian (DSA), Fedora und NetApp als betroffene Hersteller zugeordnet. Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %.

Für CVE-2017-1000370 liegen laut der Quelle Securepoint keine inhaltlichen Detailangaben zur Schwachstelle vor; das Advisory wird im Securepoint-Changelog geführt. Betroffen ist Securepoint UTM. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Für CVE-2017-9023 liegt bei Securepoint UTM ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %.

Für CVE-2017-16939 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung ist zudem Debian (DSA) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

Für CVE-2018-15378 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung sind zudem Debian (DSA), Zabbly / Canonical und Ubuntu (USN) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

Für die Produkte Axis, Securepoint, OpenSSL und Stormshield wurde eine Sicherheitslücke (CVE-2023-0216) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.