pfSense software

Refer:

tunCERT/Vuln.2022-134

Version:

1.0

Date version:

2022-03-16

Score cvss:

9.80

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Obtention de privilèges
Perte de confidentialité
Perte d'intégrité

Type:

Cross Site Scripting

Conséquence:

Exécution de code arbitraire
Perte de confidentialité

Logiciels impactés (s) :

pfSense

pfSense CE software antérieures à 2.6.0

pfSense Plus software antérieures à 22.01

Description:

Des vulnérabilités ont été découvertes dans les produits pfSense CE software et pfSense Plus software. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer un déni de service

Solution:

METTRE À JOUR pfSense CE software avec la version 2.6.0 et pfSense Plus software avec la version 22.01

Téléchargement des mises à jour

Lien:

https://www.pfsense.org/download/

Identificants du problème:

CVE-2022-26019

CVE-2022-24299

CVE-2021-41282

CVE-2022-23993

Documentation additionnelle:

Bulletin de sécurité pfsense SA-22_01

https://docs.netgate.com/downloads/pfSense-SA-22_01.webgui.asc

Bulletin de sécurité pfsense SA-22_02

https://docs.netgate.com/downloads/pfSense-SA-22_02.webgui.asc

Bulletin de sécurité pfsense SA-22_03

https://docs.netgate.com/downloads/pfSense-SA-22_03.webgui.asc

Bulletin de sécurité pfsense SA-22_04

https://docs.netgate.com/downloads/pfSense-SA-22_04.webgui.asc

Date de publication: