Bulletin d’actualité CERTFR-2020-ACT-008
Bulletin d’actualité CERTFR-2020-ACT-008
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2020-ACT-008 |
| العنوان | Bulletin d’actualité CERTFR-2020-ACT-008 |
| تاريخ الاصدار الأول | 19 octobre 2020 |
| تاريخ أخر تحديث | 19 octobre 2020 |
| المصادر | |
| المرفقات | Aucune(s) |
المخاطر:
الأنظمة المثأثرة:
- d’appliquer le correctif dès que possible;
- ou, si le redémarrage des machines n’est pas envisageable, d’appliquer le contournement proposé par l’éditeur lorsque la configuration des postes et des serveurs ne repose pas sur les ICMPv6 RA RDNSS pour le paramétrage des serveurs DNS;
- de veiller à désactiver les interfaces IPv6 configurées par défaut si le réseau ne s’appuie pas sur IPv6.
ملخص الثغرة:
Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des correctifs.
الحلول من هده الثغرة:
Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l’objet d’un plan d’actions lorsqu’elles génèrent des risques sur le système d’information.
المصادر:
- https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-634/
- https://portal.msrc.microsoft.com/fr-FR/security-guidance/advisory/CVE-2020-16898