Beveiligingsadviezen van het NCSC
Dell heeft kwetsbaarheden verholpen in PowerEdge Server gebaseerd op het AMD EPYC-platform. De kwetsbaarheden stellen een lokale kwaadwillende in staat een denial-of-service te veroorzaken, toegang te krijgen tot gevoelige gegevens of mogelijk code uit te voeren.
Juniper heeft kwetsbaarheden verholpen in Junos OS voor diverse producten. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken.
Er is een kwetsbaarheid verholpen in SugarCRM. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om authenticatie te omzeilen en willekeurige code uit te voeren op de webserver.
Microsoft heeft kwetsbaarheden verholpen in diverse onderdelen van Windows. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Administrator/Root rechten)
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
Toegang tot systeemgegevens
Verhoogde gebruikersrechten
Microsoft heeft kwetsbaarheden verholpen in Visual Studio Code en .NET Core. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
(Remote) code execution (Gebruikersrechten)
Microsoft heeft een kwetsbaarheid verholpen in de Windows Malicious Software Removal Tool zoals gebruikt door Microsoft System Center Endpoint Protection en Microsoft Malware Protection Engine. De kwetsbaarheid stelt een kwaadwillende in staat tot het verkrijgen van verhoogde rechten.
Microsoft heeft kwetsbaarheden verholpen in Exchange Server. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Toegang tot gevoelige gegevens
Voordoen als andere gebruiker (spoofing)
Verkrijgen van verhoogde rechten
