Beveiligingsadviezen van het NCSC
Apache heeft kwetsbaarheden verholpen in de Apache HTTP Server. De
kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te
voeren die leiden tot de volgende categorieën schade:
Toegang tot gevoelige gegevens
Denial-of-Service (DoS)
Cross-Site Scripting (XSS)
VMware heeft meerdere kwetsbaarheden verholpen in ESXi en vCenter Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om toegang te krijgen tot gevoelige gegevens (waaronder accountgegevens van installatie-accounts) of om willekeurige commando's uit te voeren met rechten van een andere gebruiker.
IBM heeft updates vrijgegeven om twee kwetsbaarheden te verhelpen in IBM Websphere Application Server en de Admin Console. Een geauthenticeerde kwaadwillende kan de kwetsbaarheden misbruiken om toegang te krijgen tot gevoelige informatie.
Er bevindt zich een kwetsbaarheid in Ansible. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om systeemgegevens te bemachtigen.
Er bevinden zich meerdere kwetsbaarheden in Oracle Java SE. Deze kwetsbaarheden kunnen mogelijk leiden tot het verkrijgen of manipuleren van gevoelige data, het verkrijgen van verhoogde rechten of het uitvoeren van een Denial-of-Service-aanval op de betreffende component.
Er is een kwetsbaarheid verholpen in vim. De kwetsbaarheid stelt een kwaadwillende op afstand in staat om os-commando's uit te voeren onder de rechten van de gebruiker. De kwaadwillende moet het slachtoffer bewegen met vim een bestand te openen waarin een modeline is opgenomen met het commando :source gevolgd door de malafide os-commando's.
Er is een kwetsbaarheid verholpen in Samba. De kwetsbaarheid stelt een kwaadwillende die aangelogd is op een Samba-share in staat om bestanden te benaderen op het bestandsysteem van de Samba-server die buiten de Samba-share vallen. Zo zou de kwaadwillende bijvoorbeeld alleen toegang tot het /data/samba/share pad moeten hebben, maar is in staat bestanden op / te benaderen. Hoe de bestanden te benaderen zijn is nog steeds afhankelijk van de bestandspermissies van het bestandssysteem van de Samba-server.
