Beveiligingsadviezen van het NCSC
Trend Micro heeft kwetsbaarheden verholpen in Deep Security. De kwetsbaarheden stellen een lokale geauthenticeerde kwaadwillende in staat willekeurige bestanden te verwijderen en informatie te verkrijgen betreffende het StartTLS-LDAP-proces.
De ontwikkelaars van Squid hebben kwetsbaarheden verholpen in Squid.
De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit
te voeren die leiden tot de volgende categorieën schade:
Omzeilen van beveiligingsmaatregel
Cross-Site Request Forgery (XSRF)
Cross-Site Scripting (XSS)
Omzeilen van authenticatie
Toegang tot gevoelige gegevens
Er is een kwetsbaarheid verholpen in ClamAV. De kwetsbaarheid stelt een kwaadwillende in staat om een Denial-of-Service te veroorzaken.
Er is een nieuwe versie van NSS uitgebracht, waarin twee kwetsbaarheden zijn verholpen. De kwetsbaarheden stellen een kwaadwillende in staat om een Denial-of-Service te veroorzaken en om willekeurige code uit te voeren onder de rechten van de gebruiker.
Supermicro heeft een kwetsbaarheid verholpen in de Baseboard Management Controller (BMC). De kwetsbaarheid stelt een kwaadwillende in staat een permanente backdoor te installeren op de BMC. Via deze backdoor heeft de kwaadwillende volledige controle over het systeem. Om de kwetsbaarheid te misbruiken dient de kwaadwillende te beschikken over inloggegevens van de BMC. Tevens is het goed gebruik de interface van de BMC te ontsluiten op een netwerk waar alleen administrators toegang toe hebben.
Er zijn kwetsbaarheden verholpen in de Linux kernel. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
Toegang tot systeemgegevens
Verhoogde gebruikersrechten
Grafana Labs heeft een kwetsbaarheid verholpen in Grafana. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat een Denial-of-Service te veroorzaken. De kwetsbaarheid bevind zich in de HTTP-API.
