Scans de vulnérabilité pour les anciens Cisco IOS Vulnérabilité / En-têtes de sortie opté-opt, (Thu, 5 novembre)
Ce qui est confirmé
Ce matin, je parcourais nos données de pots d'abeilles pour toute tentative d'exploitation PHP nouvelle et existante. Au lieu de cela, j'ai d'abord rencontré des exploits de GeoServer, mais je les ai trouvés trop ennuyeux pour écrire. Cette tentative d'exploitation de Cisco IOS était un peu plus intéressante. Toujours rien de nouveau. Je soupçonne que c'est pour CVE-2023-20198.
- CVE-2023-20198 Score 10 Exploitée activement
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Critique : à traiter tout de suite
Au moins une faille est signalée comme activement exploitée.
Qui est concerné ?
macOS et iOS, PHP, Cisco
Quoi vérifier
- macOS et iOS : Ouvrez Réglages, puis Général, puis Mise à jour logicielle.
- PHP : Lancez « php -v » pour connaître la version installée.
- Cisco : Vérifiez la version logicielle avec « show version » ou dans l’interface.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.