Beveiligingsadviezen van het NCSC
Er zijn meerdere kwetsbaarheden verholpen in Zoom. Een kwaadwillende kan deze kwetsbaarheden mogelijk misbruiken voor het plaatsen van een malafide bestand op het systeem van het slachtoffer. Hiertoe dient de kwaadwillende een speciaal vervaardigd chatbericht te versturen. Als gevolg van deze kwetsbaarheden kan de kwaadwillende mogelijk willekeurige code uitvoeren onder rechten van de gebruiker, bijvoorbeeld wanneer een uitvoerbaar bestand op het systeem van het slachtoffer wordt geplaatst en het slachtoffer dit bestand opent.
Fortinet heeft een kwetsbaarheid verholpen in FortiAnalyzer.
Door een onjuiste neutralisatie voor invoer in het beheerdersprofiel van FortiAnalyzer, kan een op afstand geauthenticeerde kwaadwillende een cross-site scripting-aanval (XSS) uitvoeren.
In F5 BIG-IP DNS en GTM zijn meerdere kwetsbaarheden aangetroffen die een kwaadwillende mogelijk in staat stellen een Denial-of-Service (DoS) te veroorzaken.
Cisco heeft een kwetsbaarheid verholpen in Cisco ASR 920 routers.
De kwetsbaarheid stelt een geauthenticeerde kwaadwillende op afstand in staat een Denial-of-Service (DoS) uit te voeren. Hiervoor moet de kwaadwillende Cisco Discovery Protocol (CDP) aanvragen versturen over SNMP.
Er zijn meerdere kwetsbaarheden verholpen in het CISCO IOS XE besturingssysteem. De kwetsbaarheden stellen een kwaadwillende (al dan niet op afstand) in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Administrator/Root rechten)
Toegang tot gevoelige gegevens
Toegang tot systeemgegevens
Er zijn kwetsbaarheden verholpen in de Cisco ISR 809, 829 en Cisco 1000 Series Connected Grid Routers. De kwetsbaarheden stellen een kwaadwillende in staat toegang root shell toegang tot de VDS te verkrijgen, om een Denial-of-Service (DoS) te veroorzaken of om een malafide boot image te laten.
Door een beveiligingslek in de syslog-verwerkingsengine van Cisco Identity Services Engine (ISE) kan een niet-geverifieerde externe kwaadwillende een Denial of Service (DoS) veroorzaken op een kwetsbaar systeem.
