Beveiligingsadviezen van het NCSC
Er is een kwetsbaarheid verholpen in de Dell dbutil_2_3.sys driver voor Windows systemen. Deze driver is standaard geïnstalleerd op alle Dell laptop en desktop systemen sinds 2009.
Google heeft kwetsbaarheden verholpen in Chrome. De kwetsbaarheden stellen een kwaadwillende op afstand in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Manipulatie van gegevens
(Remote) code execution (Gebruikersrechten)
Er zijn kwetsbaarheden verholpen in Docker. De kwetsbaarheden stellen een lokale, geauthenticeerde kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Toegang tot systeemgegevens
Verhoogde gebruikersrechten
Er is een kwetsbaarheid verholpen in MIT Kerberos. Een kwaadwillende kan de kwetsbaarheid misbruiken om een Denial-of-Service te veroorzaken. De kwetsbaarheid zit in de wijze waarop ASN.1 data wordt verwerkt, waardoor een oneindige lus kan ontstaan welke een crash veroorzaakt in het Kerberos-proces.
Er zijn meerdere kwetsbaarheden verholpen in PostgreSQL. Een kwaadwillende met beperkte rechten kan de kwetsbaarheden mogelijk misbruiken voor het verkrijgen van toegang tot gegevens die in een PostgreSQL-database staan opgeslagen.
Er is een kwetsbaarheid verholpen in IBM Integration Bus. Een kwaadwillende kan de kwetsbaarheid in de Javascript lodash module mogelijk misbruiken om willekeurige commando's uit te voeren op het onderliggende systeem.
Microsoft heeft kwetsbaarheden verholpen in .NET Core, Visual Studio en Visual Studio Code. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid met kenmerk CVE-2021-31957 mogelijk misbruiken om een Denial-of-Service te veroorzaken. De kwetsbaarheid met kenmerk CVE-2021-31938 kan mogelijk door een lokale kwaadwillende worden misbruikt voor het verkrijgen van verhoogde rechten.
