Securepoint UTM Seite 2

In OpenSSH besteht eine Schwachstelle, die einen Denial-of-Service-Angriff bereits vor der Authentifizierung ermöglicht. Fortinet führt die Lücke im Advisory FG-IR-25-122; ebenfalls betroffen sind Produkte von Axis und Securepoint. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 39.8 %. Empfohlene Massnahme: Die von OpenSSH bzw. den betroffenen Herstellern bereitgestellten Aktualisierungen einspielen.

Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2016-2105) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 39.6 %.

In sshd in OpenSSH vor Version 7.2p2 bestehen mehrere CRLF-Injection-Schwachstellen in session.c. Entfernte authentifizierte Benutzer können durch manipulierte X11-Forwarding-Daten vorgesehene Shell-Befehlsbeschränkungen umgehen. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 37.0 %.

Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2016-2109) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 29.2 %.

Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2016-2106) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 27.3 %.

Für OpenSSL wurde eine Sicherheitslücke (CVE-2016-2176) gemeldet; Securepoint führt sie im UTM-Changelog. Ausnutzungswahrscheinlichkeit (EPSS): 22.8 %.

Für Produkte von Rockwell Automation, Securepoint und OpenSSL wurde eine Sicherheitslücke (CVE-2015-0293) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 21.2 %.

Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2017-3735) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 21.0 %.

Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2015-0286) gemeldet, die auch OpenSSL als betroffene Komponente betrifft. Eine detaillierte technische Beschreibung sowie ein CVSS-Basiswert liegen in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 19.7 %.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2015-0209) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 16.3 %.

Synology informiert im Advisory Synology-SA-17:52 über die BlueBorne-Sicherheitslücke (CVE-2017-1000251), von der auch Produkte weiterer Hersteller betroffen sind. Ausnutzungswahrscheinlichkeit (EPSS): 16.2 %.

Für Securepoint UTM wurde eine Schwachstelle (CVE-2016-1907) gemeldet. Zu Angriffsvektor und technischen Details liegen in den ausgewerteten Quellen keine belegten Angaben vor. Ausnutzungswahrscheinlichkeit (EPSS): 14.3 %.

Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2017-7478) gemeldet, die die OpenVPN-Komponente betrifft und per Changelog adressiert wurde. Eine nähere technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 13.8 %.

Zu CVE-2017-12379 verweisen die Quelldaten auf das Changelog der Securepoint UTM. Eine technische Beschreibung der Schwachstelle liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 12.5 %. Empfohlene Massnahme: die von Securepoint im Changelog dokumentierten Aktualisierungen einspielen.

Für Securepoint UTM wurde eine Schwachstelle (CVE-2017-12377) gemeldet. Zu Angriffsvektor und technischen Details liegen in den ausgewerteten Quellen keine belegten Angaben vor. Ausnutzungswahrscheinlichkeit (EPSS): 11.6 %.

Diese Schwachstelle (CVE-2023-40477) wird im Changelog der Securepoint UTM geführt und betrifft zudem RARLAB WinRAR als Komponente. Eine detaillierte technische Beschreibung liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 11.4 %. Empfohlene Massnahme: das Securepoint-UTM-Changelog prüfen und verfügbare Updates einspielen.

Für Securepoint UTM wurde eine Schwachstelle (CVE-2015-3197) gemeldet. Zu Angriffsvektor und technischen Details liegen in den ausgewerteten Quellen keine belegten Angaben vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.7 %.

Für Synology-Produkte wurde eine Sicherheitslücke im Zusammenhang mit dem NXNSAttack-Angriffsmuster auf DNS-Implementierungen (BIND) gemeldet (Synology-SA-20:12 NXNSAttack). Auch Securepoint führt die Schwachstelle im Changelog seiner Produkte. Eine detaillierte technische Beschreibung sowie ein CVSS-Basiswert liegen in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.6 %. Empfohlene Massnahme: die zugehörigen Herstelleradvisories prüfen und auf eine korrigierte Version aktualisieren.

Diese Schwachstelle wird im Changelog der Securepoint UTM referenziert. Eine technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.4 %.

Zu CVE-2017-3736 verweisen die Quelldaten auf das Changelog der Securepoint UTM; die Schwachstelle betrifft zudem OpenSSL. Eine technische Beschreibung der Lücke liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 10.1 %. Empfohlene Massnahme: die von Securepoint im Changelog dokumentierten Aktualisierungen einspielen.

Diese Schwachstelle wird im Changelog der Securepoint UTM referenziert und betrifft laut Quelldaten daneben Produkte von Sophos und RARLAB. Eine technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.0 %.

Für Securepoint UTM sowie die nachgelagerten Produkte von Cisco Webex, Cisco, Splunk (Cisco), Zoho, Fedora und Debian (DSA) wurde eine Sicherheitslücke (CVE-2022-20785) gemeldet, dokumentiert im Securepoint-UTM-Changelog. Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %.

Für CVE-2017-12376 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem Debian (DSA). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 6.6 %.

Für Securepoint UTM sowie die nachgelagerten Produkte von NetApp und Apple (macOS/iOS) wurde eine Sicherheitslücke (CVE-2022-40304) gemeldet, dokumentiert im Securepoint-UTM-Changelog. Ausnutzungswahrscheinlichkeit (EPSS): 5.8 %.

Für CVE-2017-12375 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem ein Advisory von Debian (DSA). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 5.6 %.

Für CVE-2017-12380 liegen laut der Quelle Securepoint keine inhaltlichen Detailangaben zur Schwachstelle vor; das Advisory wird im Securepoint-Changelog geführt. Betroffen sind Securepoint UTM sowie das zugehörige Debian-Paket. Ausnutzungswahrscheinlichkeit (EPSS): 5.1 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Für CVE-2017-12374 liegen laut der Quelle Securepoint keine inhaltlichen Detailangaben zur Schwachstelle vor; das Advisory wird im Securepoint-Changelog geführt. Betroffen sind Securepoint UTM sowie das zugehörige Debian-Paket. Ausnutzungswahrscheinlichkeit (EPSS): 5.0 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Für CVE-2020-15078 liegt bei OpenVPN (Community + Access Server) laut OpenVPN Inc. ein Sicherheitshinweis vor, ergänzt durch einen Eintrag im Securepoint-UTM-Changelog. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.9 %.

Securepoint listet CVE-2021-46784 im Changelog von Securepoint UTM. Betroffen ist laut Quelldaten auch Squid und Debian (DSA). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 4.8 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Securepoint UTM liegt laut dem Changelog des Herstellers ein Eintrag zu dieser CVE-ID vor. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Securepoint UTM ist unter dieser CVE-ID ein Sicherheitshinweis des Herstellers erfasst. Eine detaillierte technische Schwachstellenbeschreibung sowie ein CVSS-Basiswert liegen in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.9 %.

Securepoint listet CVE-2022-41674 im Changelog von Securepoint UTM. Betroffen ist laut Quelldaten auch Fedora und Debian (DSA). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 3.9 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Securepoint UTM wurde laut Hersteller-Changelog eine Sicherheitslücke (CVE-2014-9221) gemeldet. Die CVE wird zusätzlich in Advisories von SUSE/openSUSE, Zabbly/Canonical (Incus/LXD), Ubuntu (USN), Fedora und Debian (DSA) referenziert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.8 %.

Für CVE-2018-14681 liegt ein Sicherheitshinweis von Securepoint UTM vor. Die Zuordnung umfasst zudem Incus/LXD, Ubuntu (USN), Debian (DSA) und Zoho. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.8 %.

Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2018-14682) gemeldet. Betroffen sind zudem mehrere nachgelagerte Distributionen und Produkte, u. a. Ubuntu (USN), Debian (DSA) und Zoho. Ausnutzungswahrscheinlichkeit (EPSS): 3.8 %.

Für CVE-2018-14680 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung sind zudem Zabbly / Canonical, Ubuntu (USN), Debian (DSA) und Zoho betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.7 %.

Für Securepoint UTM wurde laut Hersteller-Changelog eine Sicherheitslücke (CVE-2016-0728) gemeldet. Die CVE wird zusätzlich in Advisories von Android (ASB), Debian (DSA), Zabbly/Canonical (Incus/LXD) und Ubuntu (USN) referenziert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %.

Für Produkte von LANCOM Systems und Securepoint wurde eine Sicherheitslücke (CVE-2024-4741) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.9 %.

Für CVE-2017-12378 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung ist zudem Debian (DSA) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %.

Für CVE-2017-1000371 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert. Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %.

Für CVE-2018-0202 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem Advisories von Debian (DSA), Ubuntu (USN) und Incus/LXD (Zabbly / Canonical). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %.

Für Securepoint UTM wurde die Schwachstelle CVE-2023-2911 gemeldet und im Changelog des Herstellers dokumentiert. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Im Feed sind zusätzlich Debian (DSA), Fedora und NetApp als betroffene Hersteller zugeordnet. Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %.

Für CVE-2017-1000370 liegen laut der Quelle Securepoint keine inhaltlichen Detailangaben zur Schwachstelle vor; das Advisory wird im Securepoint-Changelog geführt. Betroffen ist Securepoint UTM. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Für CVE-2017-9023 liegt bei Securepoint UTM ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %.

Für CVE-2017-16939 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung ist zudem Debian (DSA) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

Für CVE-2017-11423 liegt bei Securepoint UTM ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

Für CVE-2017-6419 liegt bei Securepoint UTM ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %.

Für CVE-2017-7479 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem OpenVPN Inc. Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %.

Für die Produkte Axis, Securepoint, OpenSSL und Stormshield wurde eine Sicherheitslücke (CVE-2023-0216) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

CVE-2023-0217 wird sowohl in den Sicherheitshinweisen von Axis als auch im Changelog von Securepoint UTM geführt und betrifft eine in beiden Produkten eingesetzte OpenSSL-Komponente. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.