NCSC Alerts

Fedora heeft kwetsbaarheden in de kernel verholpen. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Denial-of-Service (DoS) Toegang tot gevoelige gegevens Toegang tot systeemgegevens Verhoogde gebruikersrechten

De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Cross-Site Scripting (XSS) Denial-of-Service (DoS) Omzeilen van beveiligingsmaatregel (Remote) code execution (Gebruikersrechten) Toegang tot systeemgegevens Verhoogde gebruikersrechten

Er bestaat een kwetsbaarheid met betrekking tot het uitvoeren van externe code door de manier waarop de script-engine objecten in het geheugen in Internet Explorer verwerkt. In een webgebaseerd aanvalsscenario kan een aanvaller een malafide website hosten die is ontworpen om het beveiligingslek via Internet Explorer te misbruiken en vervolgens een gebruiker ertoe te bewegen de website te bezoeken.

Er is een kwetsbaarheid verholpen in de Linux kernel. De kwetsbaarheid bevind zich in de vhost functionaliteit. Wanneer een lokale kwaadwillende op een guest-systeem foutieve buffer-descriptors weet door te geven aan de host terwijl er een virtual-machine-migratie gaande is, kan de kwaadwillende verhoogde rechten verkrijgen op het host-systeem.

Debian heeft kwetsbaarheden verholpen in PHP. De kwetsbaarheden stellen een lokale kwaadwillende in staat systeemgegevens te verkrijgen en om een Denial-of-Service te veroorzaken.

Suse heeft kwetsbaarheden verholpen in de kernel. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Denial-of-Service (DoS) (Remote) code execution (Gebruikersrechten) Toegang tot systeemgegevens Verhoogde gebruikersrechten

Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken of willekeurige code uitvoeren met de rechten van de ingelogde gebruiker.

In IBM WebSphere Application Server Network Deployment kan een externe aanvaller gevoelige informatie verkrijgen. Dit kan worden veroorzaakt door het verzenden van een speciaal vervaardigde URL. Dit kan een kwaadwillende in staat stellen elk bestand in een bepaalde map te kunnen openen.

Xerox heeft een kwetsbaarheid verholpen in WorkCentre. De kwetsbaarheid stelt een kwaadwillende in staat willekeurige code uit te voeren onder de rechten van de applicatie.

Er is een kwetsbaarheid verholpen in Dovecot. Een kwaadwillende kan door het misbruiken van de kwetsbaarheid een Denial-of-Service veroorzaken en mogelijk willekeurige code uitvoeren onder de rechten van het systeem.

Er is een kwetsbaarheid verholpen in de Linux kernel. De kwetsbaarheid bevind zich in de vhost functionaliteit. Wanneer een lokale kwaadwillende op een guest-systeem foutieve buffer-descriptors weet door te geven aan de host terwijl er een virtual-machine-migratie gaande is, kan de kwaadwillende verhoogde rechten verkrijgen op het host-systeem.

Kwetsbaarheden in verschillende implementaties van HTTP/2 kunnen door een kwaadwillende worden misbruikt om een Denial-of-Service te veroorzaken. Naast webservers kunnen ook CDN's (content delivery networks) of cloud-diensten kwetsbaar zijn.

Er is een kwetsbaarheid verholpen in Dovecot. Een kwaadwillende kan door het misbruiken van de kwetsbaarheid een Denial-of-Service veroorzaken en mogelijk willekeurige code uitvoeren onder de rechten van het systeem.

APC heeft een kwetsbaarheid verholpen in de firmware van de APC UPS Network Management Card. Door de kwetsbaarheid kan een geauthenticeerde kwaadwillende toegang kijgen tot accountgegevens van remote monitoring. De accountgegevens worden clear text doorgegeven bij het uitschakelen van Remote Monitoring.

GitLab heeft een kwetsbaarheid verholpen in GitLab Community Edition en Enterprise Edition. De kwetsbaarheid bevindt zich in de Custom Template functionaliteit. Door de kwetsbaarheid te misbruiken kan een kwaadwillende toegang krijgen tot projecten waarvoor hij niet is geauthoriseerd en daarmee inzage krijgen in gevoelige gegevens.

Apache heeft kwetsbaarheden verholpen in de Apache HTTP Server. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Toegang tot gevoelige gegevens Denial-of-Service (DoS) Cross-Site Scripting (XSS)

Er is een kwetsbaarheid verholpen in Dovecot. Een kwaadwillende kan door het misbruiken van de kwetsbaarheid een Denial-of-Service veroorzaken en mogelijk willekeurige code uitvoeren onder de rechten van het systeem.

Atlassian heeft een kwetsbaarheid verholpen in Bitbucket Server. Door de kwetsbaarheid te misbruiken kan een kwaadwillende willekeurige commando's injecteren bij het benaderen van een Git repository gehost door de Bitbucket server. Wanneer de Git repository publiek toegankelijk is, heeft de kwaadwillende geen authenticatie of autorisatie nodig.

Cisco heeft een aantal ernstige kwetsbaarheden verholpen in de web-based management interface van Cisco Data Center Network Manager (DCNM). Een ongeauthenticeerde kwaadwillende met toegang tot deze interface kan de kwetsbaarheden misbruiken om inzage te krijgen in systeemgegevens als logfiles en diagnostische gegevens, willekeurige bestanden te downloaden en inzien, willekeurige bestanden te uploaden en daarmee mogelijk bestaande bestanden te overschrijven en willekeurige commando's uit te voeren met rechten van de administrator.

Er is een kwetsbaarheid verholpen in Samba. De kwetsbaarheid stelt een kwaadwillende die aangelogd is op een Samba-share in staat om bestanden te benaderen op het bestandsysteem van de Samba-server die buiten de Samba-share vallen. Zo zou de kwaadwillende bijvoorbeeld alleen toegang tot het /data/samba/share pad moeten hebben, maar is in staat bestanden op / te benaderen. Hoe de bestanden te benaderen zijn is nog steeds afhankelijk van de bestandspermissies van het bestandssysteem van de Samba-server.