The post COVID taught us a lot for future pandemics. Attacking Fauci doesn’t – USA TODAY first appeared on The CoronaVirus Alerts – The News And Times.
Day: June 13, 2024
«Небольшое плавучее средство» нанесло удар по корме судна
The post Торговое судно подверглось атаке у побережья Йемена first appeared on The Russian World.
Однако до сих пор США не удалось добиться прорыва в переговорах о прекращении огня в секторе Газа
The post Байден приехал на саммит G7 с новыми санкциями против России и соглашением по безопасности Украины first appeared on The Russian World.
The post Нижегородца приговорили к семи годам заключения по обвинению в попытке поджечь военкомат и мэрию first appeared on The News And Times.
Situation in #Armenia serious, government appears to be increasingly cracking down on journalists, protests and dissent in general. Journalists being prevented from filming in the parliament building as fighting breaks out between parliamentarians. pic.twitter.com/e6Uyf0dpyr
— Nagorno Karabakh Observer (@NKobserver) June 12, 2024
The post @NKobserver: RT @NKobserver: Situation in #Armenia serious, government appears to be increasingly cracking down on journalists, protests and dissent in… first appeared on The News And Times.
Categories
Multiple flaws in Fortinet FortiOS fixed
Fortinet released security updates to address multiple vulnerabilities in FortiOS, including a high-severity code execution security issue.
Fortinet addressed multiple vulnerabilities in FortiOS and other products, including some code execution flaws.
The company states that multiple stack-based buffer overflow vulnerabilities in the command line interpreter of FortiOS [CWE-121], collectively tracked as CVE-2024-23110 (CVSS score of 7.4), can be exploited by an authenticated attacker to achieve code or command execution via specially crafted command line arguments
“Multiple stack-based buffer overflow vulnerabilities [CWE-121] in the command line interpreter of FortiOS may allow an authenticated attacker to execute unauthorized code or commands via specially crafted command line arguments” reads the advisory published by the company.
Gwendal Guégniaud of Fortinet Product Security team discovered the vulnerabilities.
The flaws impact the following versions of the Fortinet FortiOS :
| Version | Affected | Solution |
|---|---|---|
| FortiOS 7.4 | 7.4.0 through 7.4.2 | Upgrade to 7.4.3 or above |
| FortiOS 7.2 | 7.2.0 through 7.2.6 | Upgrade to 7.2.7 or above |
| FortiOS 7.0 | 7.0.0 through 7.0.13 | Upgrade to 7.0.14 or above |
| FortiOS 6.4 | 6.4.0 through 6.4.14 | Upgrade to 6.4.15 or above |
| FortiOS 6.2 | 6.2.0 through 6.2.15 | Upgrade to 6.2.16 or above |
| FortiOS 6.0 | 6.0 all versions | Migrate to a fixed release |
The company also addressed the following medium-severity issues:
- CVE-2024-26010 – A stack-based overflow vulnerability [CWE-124] in FortiOS, FortiProxy, FortiPAM, and FortiSwitchManager could allow a remote attacker to execute arbitrary code or commands by sending crafted packets to the fgfmd daemon. However, the exploitability of this vulnerability depends on specific conditions that are not controllable by the attacker.
- CVE-2024-23111 – A cross-site scripting vulnerability [CWE-79] in the reboot page of FortiOS and FortiProxy could enable a remote attacker with super-admin access to execute JavaScript code through specially crafted HTTP GET requests.
- CVE-2023-46720 – Multiple stack-based buffer overflow vulnerabilities [CWE-121] in FortiOS could permit an authenticated attacker to execute arbitrary code by using specially crafted CLI commands.
The company also fixed a low-severity issue tracked as CVE-2024-21754.
The company did not reveal if one of the above issues was actively exploited in the wild.
Follow me on Twitter: @securityaffairs and Facebook and Mastodon
(SecurityAffairs – hacking, Fortinet FortiOS)
The post Multiple flaws in Fortinet FortiOS fixed first appeared on The News And Times.
Запад готовится к долгой войне
Спустя два года после того, как #Россия вторглась в Украину, #Запад, наконец, достиг той стадии, когда у него есть полная уверенность в том, что #Украина выиграет войну, и есть неослабевающее желание заставить Россию проиграть. Ключом к достижению… pic.twitter.com/g6swTwNzXL
— gerry Karisson (@KarissonGerry) June 13, 2024
The post @KarissonGerry: RT @KarissonGerry: Запад готовится к долгой войне Спустя два года после того, как #Россия вторглась в Украину, #Запад, наконец, достиг той… first appeared on The News And Times.
Запад готовится к долгой войне Спустя два года после того, как #Россия вторглась в Украину, #Запад, наконец, достиг той стадии, когда у него есть полная уверенность в том, что #Украина выиграет войну, и есть неослабевающее желание заставить Россию проиграть. Ключом к достижению… pic.twitter.com/g6swTwNzXL — gerry Karisson (@KarissonGerry) June 13, 2024
The post @KarissonGerry: RT @KarissonGerry: Запад готовится к долгой войне Спустя два года после того, как #Россия вторглась в Украину, #Запад, наконец, достиг той… first appeared on The FBI Reform – fbireform.org – The News And Times.
Украина и США подпишут соглашение о безопасности. Это произойдет 13 июня на саммите “Большой семерки” в Италии, сообщил советник Белого дома по национальной безопасности Джейк Салливан. В рамках соглашения, которое подпишут Владимир Зеленский и Джо Байден, США обязуются… pic.twitter.com/EPqFpkWraj — DW на русском (@dw_russian) June 13, 2024
The post @dw_russian: RT @dw_russian: Украина и США подпишут соглашение о безопасности. Это произойдет 13 июня на саммите “Большой семерки” в Италии, сообщил сов… first appeared on The FBI Reform – fbireform.org – The News And Times.
