КулЛиб - Классная библиотека! Скачать книги бесплатно
Всего книг - 712476 томов
Объем библиотеки - 1400 Гб.
Всего авторов - 274472
Пользователей - 125061

Новое на форуме

Новое в блогах

Впечатления

Влад и мир про Владимиров: Ирландец 2 (Альтернативная история)

Написано хорошо. Но сама тема не моя. Становление мафиози! Не люблю ворьё. Вор на воре сидит и вором погоняет и о ворах книжки сочиняет! Любой вор всегда себя считает жертвой обстоятельств, мол не сам, а жизнь такая! А жизнь кругом такая, потому, что сам ты такой! С арифметикой у автора тоже всё печально, как и у ГГ. Простая задачка. Есть игроки, сдающие определённую сумму для участия в игре и получающие определённое количество фишек. Если в

  подробнее ...

Рейтинг: 0 ( 0 за, 0 против).
DXBCKT про Дамиров: Курсант: Назад в СССР (Детективная фантастика)

Месяца 3-4 назад прочел (а вернее прослушал в аудиоверсии) данную книгу - а руки (прокомментировать ее) все никак не доходили)) Ну а вот на выходных, появилось время - за сим, я наконец-таки сподобился это сделать))

С одной стороны - казалось бы вполне «знакомая и местами изьезженная» тема (чуть не сказал - пластинка)) С другой же, именно нюансы порой позволяют отличить очередной «шаблон», от действительно интересной вещи...

В начале

  подробнее ...

Рейтинг: +1 ( 1 за, 0 против).
DXBCKT про Стариков: Геополитика: Как это делается (Политика и дипломатия)

Вообще-то если честно, то я даже не собирался брать эту книгу... Однако - отсутствие иного выбора и низкая цена (после 3 или 4-го захода в книжный) все таки "сделали свое черное дело" и книга была куплена))

Не собирался же ее брать изначально поскольку (давным давно до этого) после прочтения одной "явно неудавшейся" книги автора, навсегда зарекся это делать... Но потом до меня все-таки дошло что (это все же) не "очередная злободневная" (читай

  подробнее ...

Рейтинг: +1 ( 1 за, 0 против).
DXBCKT про Москаленко: Малой. Книга 3 (Боевая фантастика)

Третья часть делает еще более явный уклон в экзотерику и несмотря на все стсндартные шаблоны Eve-вселенной (базы знаний, нейросети и прочие девайсы) все сводится к очередной "ступени самосознания" и общения "в Астралях")) А уж почти каждодневные "глюки-подключения-беседы" с "проснувшейся планетой" (в виде галлюцинации - в образе симпатичной девчонки) так и вообще...))

В общем герою (лишь формально вникающему в разные железки и нейросети)

  подробнее ...

Рейтинг: +1 ( 1 за, 0 против).
Влад и мир про Черепанов: Собиратель 4 (Боевая фантастика)

В принципе хорошая РПГ. Читается хорошо.Есть много нелогичности в механике условий, заданных самим же автором. Ну например: Зачем наделять мечи с поглощением душ и забыть об этом. Как у игрока вообще можно отнять душу, если после перерождении он снова с душой в своём теле игрока. Я так и не понял как ГГ не набирал опыта занимаясь ремеслом, особенно когда служба якобы только за репутацию закончилась и групповое перераспределение опыта

  подробнее ...

Рейтинг: 0 ( 0 за, 0 против).

Бюллетень об уязвимостях программного обеспечени [Автор Неизвестен] (pdf) читать постранично

Книга в формате pdf! Изображения и текст могут не отображаться!


 [Настройки текста]  [Cбросить фильтры]

НКЦКИ
НАЦИОНАЛЬНЫЙ КООРДИНАЦИОННЫЙ ЦЕНТР
ПО КОМПЬЮТЕРНЫМ ИНЦИДЕНТАМ
Веб-сайт: cert.gov.ru
E-mail: threats@cert.gov.ru

Бюллетень об уязвимостях программного обеспечения

VULN.2023-08-25.1 | 25 августа 2023 года
TLP: WHITE

2

Перечень уязвимостей

п/п

Опасность

Идентификатор

Уязвимый продукт

Вектор атаки

Последствия

Дата
выявления

Наличие
обновления

1

Высокая

CVE-2023-20200

Cisco FXOS

Сетевой

DoS

2023-08-25



2

Высокая

CVE-2023-40481

7-Zip

Локальный

ACE

2023-08-25



3

Высокая

CVE-2023-31102

7-Zip

Локальный

ACE

2023-08-25



4

Высокая

CVE-2023-34359

ASUS RT-AX88U

Сетевой

DoS

2023-07-31



5

Критическая

CVE-2023-35086

ASUS RT-AX56U V2 и RT-AC86U

Сетевой

ACE

2023-07-21



6

Высокая

CVE-2023-37758

D-LINK DIR-815

Сетевой

DoS

2023-07-18



7

Высокая

CVE-2023-34669

TOTOLINK CP300+

Сетевой

DoS

2023-07-17



8

Высокая

CVE-2023-30383

TP-LINK Archer C50v2 Archer C50(US)

Сетевой

DoS

2023-07-18



9

Критическая

CVE-2023-31710

TP-Link Archer AX21(US)

Сетевой

ACE

2023-08-01



10

Критическая

CVE-2023-37791

D-Link DIR-619L

Сетевой

ACE

2023-07-17



11

Критическая

CVE-2023-36089

D-Link DIR-645 firmware

Сетевой

PE

2023-07-31



12

Критическая

CVE-2023-36090

D-Link DIR-885L

Сетевой

PE

2023-07-31



13

Критическая

CVE-2023-36092

D-Link DIR-859

Сетевой

PE

2023-07-31



3

14

Критическая

CVE-2023-36091

D-Link DIR-895

Сетевой

PE

2023-07-31



15

Высокая

CVE-2023-33013

Zyxel NBG6604

Сетевой

ACE

2023-08-23



16

Высокая

CVE-2023-4076

Chrome OS

Сетевой

ACE

2023-08-22



17

Высокая

CVE-2023-3732

Chrome OS

Сетевой

ACE

2023-08-22



18

Высокая

CVE-2023-40477

WinRAR

Локальный

ACE

2023-08-19



19

Высокая

CVE-2023-4349

Google Chrome

Сетевой

ACE

2023-08-15



20

Высокая

CVE-2023-4351

Google Chrome

Сетевой

ACE

2023-08-15



21

Высокая

CVE-2023-4352

Google Chrome

Сетевой

ACE

2023-08-15



22

Высокая

CVE-2023-4353

Google Chrome

Сетевой

ACE

2023-08-15



23

Высокая

CVE-2023-4354

Google Chrome

Сетевой

ACE

2023-08-15



24

Высокая

CVE-2023-4355

Google Chrome

Сетевой

ACE

2023-08-15



25

Высокая

CVE-2023-4356

Google Chrome

Сетевой

OSI

2023-08-15



26

Высокая

CVE-2023-4357

Google Chrome

Сетевой

OSI

2023-08-15



27

Высокая

CVE-2023-2312

Google Chrome

Сетевой

ACE

2023-08-15



28

Высокая

CVE-2023-4358

Google Chrome

Сетевой

OSI

2023-08-15



4

29

Высокая

CVE-2023-4362

Google Chrome

Сетевой

ACE

2023-08-15



30

Высокая

CVE-2023-4366

Google Chrome

Сетевой

OSI

2023-08-15



31

Высокая

CVE-2023-4368

Google Chrome

Сетевой

OSI

2023-08-15



32

Критическая

CVE-2023-40267

GitPython

Сетевой

OSI

2023-08-16



33

Высокая

CVE-2023-4068

Chrome OS

Сетевой

ACE

2023-08-15



34

Высокая

CVE-2023-4071

Chrome OS

Сетевой

ACE

2023-08-15



35

Высокая

CVE-2023-4075

Chrome OS

Сетевой

ACE

2023-08-15



36

Высокая

CVE-2023-4074

Chrome OS

Сетевой

ACE

2023-08-15



37

Высокая

CVE-2023-3730

Chrome OS

Сетевой

ACE

2023-08-15



5

Краткое описание: Отказ в обслуживании в Cisco FXOS
Идентификатор уязвимости: CVE-2023-20200
Идентификатор программной ошибки: CWE-20 Некорректная проверка входных данных
Уязвимый продукт: Cisco FXOS: 2.0.1.37 - 2.3.1.93
UCS 6300 Series Fabric Interconnects: все версии
Firepower 4100 Series Security Appliances: все версии
Firepower 9300 Series Security Appliances: все версии
Cisco UCS: до 4.2(3d)UCSM
Категория уязвимого продукта: Телекоммуникационное оборудование
Способ эксплуатации: Отправка специально сформированных данных.
1

Последствия эксплуатации: Отказ в обслуживании
Рекомендации по устранению: Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой
и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения
только после оценки всех сопутствующих рисков.
Оценка CVSSv3: 7.7 AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Вектор атаки: Сетевой
Взаимодействие с пользователем: Отсутствует
Дата выявления / Дата обновления: 2023-08-25 / 2023-08-25
Ссылки на источник:



http://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fp-ucsfi-snmp-dos-qtv69NAO
https://nvd.nist.gov/vuln/detail/CVE-2023-20200

6

Краткое описание: Выполнение произвольного кода в 7-Zip
Идентификатор уязвимости: CVE-2023-40481
Идентификатор программной ошибки: CWE-787 Запись за границами буфера
Уязвимый продукт: 7-Zip: 2.00 - 22.01
Категория уязвимого продукта: Прикладное программное обеспечение
Способ