NCSC-2021-0199 [1.00] [M/H] Kwetsbaarheden verholpen in Veritas Backup Exec 1 dag Veritas heeft drie kwetsbaarheden verholpen in Veritas Backup Exec. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand in staat om onder SYSTEM-rechten commando's uit te voeren op systemen waarop een Veritas Backup Exec Agent is geïnstalleerd. Daarnaast kunnen de kwetsbaarheden door een geauthenticeerde kwaadwillende op afstand worden misbruikt voor het verkrijgen van toegang tot gevoelige gegevens.
ncsc security NCSC-2021-0198 [1.00] [M/H] Kwetsbaarheden verholpen in Android 1 dag Er zijn meerdere kwetsbaarheden verholpen in Android. De kwetsbaarheden stellen een kwaadwillende, al dan niet op afstand, in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
(Remote) code execution (Administrator/Root rechten)
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
Verhoogde gebruikersrechten
ncsc security NCSC-2021-0197 [1.00] [M/H] Kwetsbaarheden verholpen in Salt 2 dagen Er zijn kwetsbaarheden verholpen in Salt. Salt wordt onder meer gebruikt in VMware vRealize Operations Manager en RSA NetWitness. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Omzeilen van authenticatie
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
Verhoogde gebruikersrechten
ncsc security NCSC-2020-0969 [1.02] [M/M] Kwetsbaarheden verholpen in libexif 2 dagen Er zijn meerdere kwetsbaarheden verholpen in libexif. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken of willekeurige code uitvoeren met de rechten van de applicatie. Hiertoe dient de kwaadwillende de kwetsbare applicatie malafide afbeeldingsgegevens te laten verwerken. De aanvalsvector verschilt per applicatie die van libexif gebruik maakt.
ncsc security NCSC-2021-0195 [1.00] [M/H] Kwetsbaarheid verholpen in Redis 2 dagen Er is een kwetsbaarheid verholpen in Redis. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om een Denial-of-Service te veroorzaken of willekeurige code uitvoeren onder rechten van de Redis-applicatie. Alleen Redis-installaties met een bulk input size die significant hoger is dan 512MB, zijn kwetsbaar. Dit is een niet-standaardconfiguratie. Een standaardinstallatie van Redis is niet kwetsbaar.
ncsc security NCSC-2021-0189 [1.00] [M/M] Kwetsbaarheden verholpen in LibTIFF 5 dagen Er zijn kwetsbaarheden verholpen in LibTIFF. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand in de gelegenheid een Denial-of-Service te veroorzaken of mogelijk willekeurige code uit te voeren onder rechten van de gebruiker. De kwaadwillende moet hiertoe het slachtoffer bewegen een malafide TIFF-bestand te openen.
ncsc security NCSC-2021-0188 [1.00] [M/H] Kwetsbaarheden verholpen in MongoDB 5 dagen Er zijn kwetsbaarheden verholpen in MongoDB. De kwetsbaarheden stellen een ongeautenticeerde kwaadwillende op afstand in de gelegenheid gevoelige gegevens te verkrijgen. De kwaadwillende moet hiertoe een geslaagde man-in-the-middle-aanval uitvoeren waarmee de versleuteling van data ongedaan wordt gemaakt.
ncsc security NCSC-2021-0187 [1.00] [M/H] Kwetsbaarheden verholpen in de Ubuntu kernel 5 dagen Er zijn kwetsbaarheden verholpen in de Ubuntu kernel.
De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Manipulatie van gegevens
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Gebruikersrechten)
Spoofing
Toegang tot gevoelige gegevens
Toegang tot systeemgegevens
ncsc security NCSC-2020-0942 [1.08] [M/H] Kwetsbaarheden verholpen in PostgreSQL 6 dagen Er zijn meerdere kwetsbaarheden verholpen in PostgreSQL. Een lokale kwaadwillende met beperkte rechten binnen de kwetsbare PostgreSQL-database, kan de kwetsbaarheden mogelijk misbruiken om binnen de database of op het lokale systeem willekeurige code uit te voeren met root-rechten. Tevens maken de kwetsbaarheden het voor de kwaadwillende mogelijk om toegang te verkrijgen tot de in de database opgeslagen gegevens.
ncsc security NCSC-2021-0179 [1.00] [M/H] Kwetsbaarheden verholpen in AirWave 1 week Er zijn kwetsbaarheden verholpen in de web-based management interface van AirWave. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Cross-Site Request Forgery (XSRF)
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
(Remote) code execution (Administrator/Root rechten)
SQL Injection
Toegang tot systeemgegevens
Verhoogde gebruikersrechten
ncsc security NCSC-2021-0174 [1.00] [M/M] Kwetsbaarheden verholpen in Intel BIOS 1 week Intel heeft kwetsbaarheden verholpen in het BIOS welke wordt gebruikt samen met specifieke Xeon en Atom processoren. De kwetsbaarheden stellen een lokale geauthenticeerde kwaadwillende in gelegenheid verhoogde rechten te verkrijgen. De kwaadwillende heeft hiertoe fysieke toegang tot de kwetsbare machine nodig.
ncsc security NCSC-2020-1020 [1.05] [M/M] Kwetsbaarheden verholpen in Apache Tomcat 1 week Netapp Snap Creator Framework bevat Apache Tomcat. Apache Tomcat-versies 7.0.0 t/m 7.0.106, 8.5.1 t/m 8.5.59, 9.0.0.M5 t/m 9.0.39 en 10.0.0-M1 t/m 10.0.0-M9 zijn vatbaar voor een kwetsbaarheid die, wanneer succesvol misbruikt, kan leiden tot het vrijgeven van gevoelige informatie, dan wel het omzeilen van beveiligingsmaatregelen.
ncsc security NCSC-2021-0165 [1.00] [L/H] Kwetsbaarheid verholpen in Xen 1 week De ontwikkelaars van de Xen hypervisor hebben een kwetsbaarheid verholpen. Een lokale kwaadwillende binnen een guest-systeem kan de kwetsbaarheid mogelijk misbruiken om een Denial-of-Service te veroorzaken op de host of voor het verkrijgen van verhoogde rechten. Versies van Xen gelijk aan of hoger dan 4.12 zijn niet door deze kwetsbaarheid getroffen.
ncsc security NCSC-2021-0164 [1.00] [M/H] Kwetsbaarheden verholpen in PHP 1 week Er zijn meerdere kwetsbaarheden verholpen in PHP. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Spoofing
Toegang tot gevoelige gegevens
ncsc security NCSC-2021-0162 [1.00] [M/H] Kwetsbaarheden verholpen in Red Hat OpenShift Container Platform 1 week Red Hat heeft meerdere kwetsbaarheden verholpen in OpenShift Container Platform. De kwetsbaarheden zitten in de applicaties Jenkins en Ant, en stellen een (ongeauthenticeerde) kwaadwillende op afstand mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
Manipulatie van gegevens
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
Toegang tot systeemgegevens
ncsc security