Beveiligingsadviezen van het NCSC
Er zijn kwetsbaarheden verholpen in de Ubuntu kernel. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Toegang tot gevoelige gegevens
Verhoogde gebruikersrechten
De ontwikkelaars van Linux hebben een kwetsbaarheid verholpen in de kernel. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat een Denial-of-Service te veroorzaken. De kwaadwillende moet hiertoe vanaf een malafide access-point een malafide beacon-signaal versturen. De verholpen kwetsbaarheid geldt voor wireless-chipsets die gebruik maken van de nl80211 kernel-module.
Er is een nieuwe versie van BMC PATROL Agent uitgebracht, waarin de kwetsbaarheid met kenmerk CVE-2019-17044 verholpen is.
De kwetsbaarheid stelt een kwaadwillende in staat een verhoogde gebruikersrechten te verkrijgen.
De onderzoeker heeft Proof-of-Concept code ontwikkeld voor de kwetsbaarheden met kenmerk CVE-2019-17043 en CVE-2019-17044.
Er is een nieuwe versie van ISC DHCP uitgebracht. Er is een kwetsbaarheid verholpen in DHCPv6. De kwetsbaarheid stelt een kwaadwillende in staat om een Denial-of-Service te veroorzaken.
Er is een nieuwe versie van FortiMail uitgebracht, waarin twee kwetsbaarheden zijn verholpen. De kwetsbaarheden stellen een kwaadwillende met toegang tot het administrator account in staat een beveiligingsmaatregel te omzeilen.
Er is een nieuwe versie van mediawiki uitgebracht. De kwetsbaarheid stelt een kwaadwillende in staat toegang tot systeemgegevens te verkrijgen.
Fortinet heeft een kwetsbaarheid in FortiOS bekend gemaakt. De kwetsbaarheid stelt een kwaadwillende in staat het ECDSA-secret van een TLS-verbinding te achterhalen. Om de kwetsbaarheid te misbruiken moet het slachtoffer worden bewogen veelvuldig connecties aan te gaan met een malafide, door de aanvaller beheerde server. Tevens moet de aanvaller een flush+reload side-channel-aanval uitvoeren vanaf de virtual-machine-host op de kwetsbare FortiOS-virtual-machine-guest.
