NCSC Alerts

Er zijn verschillende kwetsbaarheden verholpen in ImageMagick. De kwetsbaarheden stellen een lokale kwaadwillende in staat een Denial-of-Service te veroorzaken en om systeeminformatie te verkrijgen.

Pulse Secure heeft meerdere kritieke kwetsbaarheden verholpen in Pulse Connect Secure en Pulse Policy Secure. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat om onder andere toegang te krijgen tot gevoelige gegevens, gegevens te manipuleren en een session hijack-aanval uit te voeren.

IBM heeft kwetsbaarheden verholpen in Informix. De kwetsbaarheden stellen een lokale geauthenticeerde gebruiker in staat verhoogde rechten te verkrijgen.

De ontwikkelaars van Squid hebben kwetsbaarheden verholpen in Squid. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

Er is een kwetsbaarheid verholpen in FreeBSD. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat met behulp van malafide IPv6 netwerkpaketten een Denial-of-Service te veroorzaken. De kwetsbaarheid ontstaat doordat de defragmentatie van IPv6 foutief wordt afgehandeld.

Er zijn kwetsbaarheden verholpen in VLC Media Player. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand in de gelegenheid een Denial-of-Service te veroorzaken of om mogelijk willekeurige code onder rechten van de applicatie uit te voeren. De kwaadwillende moet hiertoe het slachtoffer bewegen een malafide bestand te openen in VLC Media Player.

Pulse Secure heeft meerdere kritieke kwetsbaarheden verholpen in Pulse Connect Secure en Pulse Policy Secure. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat om onder andere toegang te krijgen tot gevoelige gegevens, gegevens te manipuleren en een session hijack-aanval uit te voeren.

Atlassian heeft een kwetsbaarheid verholpen in Jira. De kwetsbaarheid stelt een kwaadwillende in staat gebruikersnamen te verkrijgen via een username-enumeration-aanval.

Kwetsbaarheden in verschillende implementaties van HTTP/2 kunnen door een kwaadwillende worden misbruikt om een Denial-of-Service te veroorzaken.

LibreOffice heeft updates uitgebracht om een aantal kwetsbaarheden te verhelpen. De kwetsbaarheden zijn door security-onderzoekers ontdekt en stelt hen in staat om de eerder gepubliceerde kwetsbaarheid met kenmerk CVE-2018-16858 alsnog te misbruiken. Voor deze kwetsbaarheid is eerder een beveiligingsadvies gepubliceerd (NCSC-2019-0098 dd 04/02/2019).Misbruik van de kwetsbaarheden stelt een kwaadwillende in staat om willekeurige code uit te voeren met rechten van de gebruiker door een gebruiker op een kwetsbaar systeem te misleiden een malafide bestand te openen.

Er bevindt zich een kwetsbaarheid in ntpd waardoor het mogelijk isvoor een kwaadwillende op afstand om een Denial-of-Service-aanval teveroorzaken. Het verzendende systeem moet zich op een adres bevinden waarvan de ntpd modus 6-pakketten accepteert en een privésleutel moet gebruiken die specifiek wordt vermeld als in gebruik voor modus 6-autorisatie.

FortiGuard Labs heeft meerdere kwetsbaarheden verholpen in FortiOS SSL VPN. De kwetsbaarheden stellen een kwaadwillende in staat om aanvallen uit te voeren die mogelijk leiden tot:

LibreOffice heeft updates uitgebracht om een aantal kwetsbaarheden te verhelpen. De kwetsbaarheden zijn door security-onderzoekers ontdekt en stelt hen in staat om de eerder gepubliceerde kwetsbaarheid met kenmerk CVE-2018-16858 alsnog te misbruiken. Voor deze kwetsbaarheid is eerder een beveiligingsadvies gepubliceerd (NCSC-2019-0098 dd 04/02/2019).Misbruik van de kwetsbaarheden stelt een kwaadwillende in staat om willekeurige code uit te voeren met rechten van de gebruiker door een gebruiker op een kwetsbaar systeem te misleiden een malafide bestand te openen.

Er bevindt zich een padding-oracle-kwetsbaarheid in OpenSSL. Een kwaadwillende op afstand kan de kwetsbaarheid mogelijk misbruiken om gevoelige informatie te bemachtigen.Om de kwetsbaarheid te kunnen misbruiken moeten er "non-stitched"-ciphersuites in gebruik zijn. Daarnaast moet de kwetsbare applicatie tweemaal de SSL_shutdown-functie aanroepen.

HP heeft meerdere kwetsbaarheden verholpen in 3PAR StorServ Management Console (SSMC) en Service Processor. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken om zich toegang te verschaffen tot het kwetsbare systeem, scripts uit te voeren, willekeurige bestanden te uploaden en/of sessies van andere gebruikers over te nemen.

Onderzoekers hebben een nieuwe kwetsbaarheid gevonden die misbruik maakt van 'speculative execution'. De onderzoekers hebben een manier gevonden om KPTI te omzeilen door gebruik te maken van de SWAPGS-instructie. Misbruik van deze kwetsbaarheid kan uiteindelijk leiden tot het uitlezen van kernel-geheugen vanuit een ander proces.

Er zijn kwetsbaarheden verholpen in OpenLDAP. De kwetsbaarheden stellen een geauthentiseerde kwaadwillende op afstand in staat een beveiligingsmaatregel te omzeilen en om verhoogde rechten te verkrijgen. De kwetsbaarheden grijpen aan in de SASL-authenticatie en het rootDN-delegatiemechanisme.

Apache heeft kwetsbaarheden verholpen in de Apache HTTP Server. Dekwetsbaarheden stellen een kwaadwillende in staat aanvallen uit tevoeren die leiden tot de volgende categorieën schade:

Apache heeft twee kwetsbaarheden verholpen in Apache Subversion. De kwetsbaarheden bevinden zich in de 'svnserve' server. Een ongeauthenticeerde kwaadwillende kan op afstand de kwetsbaarheden misbruiken om een Denial-of-service te veroorzaken.

Er zijn twee kwetsbaarheden ontdekt in pdns. De DNSserver kan via ongeldige zonerecords en buitensporige NOTIFY-pakketten in een master / slave-setup resulteren in denial of service.