Beveiligingsadviezen van het NCSC
De ontwikkelaars van OpenSSL hebben diverse kwetsbaarheden verholpen. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken door het aanbieden van gemanipuleerde certificaten waardoor het OpenSSL systeem crasht.
Er is een kwetsbaarheid verholpen in phpMyAdmin. Een geauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken voor een Cross-site-Scripting-aanval middels het uploaden van een malafide .sql bestand. Een dergelijke aanval kan resulteren in de uitvoer van willekeurige code onder de scope van de browser van het slachtoffer. In dit specifieke geval is niet onaannemelijk dat het slachtoffer een Databasebeheerder is met verhoogde rechten.
Google heeft meerdere kwetsbaarheden verholpen in Google Chrome. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Gebruikersrechten)
Toegang tot systeemgegevens
Google heeft kwetsbaarheden verholpen in Android. Tevens zijn kwetsbaarheden verholpen in closed-source onderdelen van Android die door derden worden ontwikkeld, zoals Qualcomm, Unisoc en Mediatek. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Toegang tot gevoelige gegevens
Verhoogde gebruikersrechten
Dell heeft een kwetsbaarheid verholpen in EMC Networker client. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken om willekeurige code uit te voeren met rechten van de applicatie. De kwetsbaarheid kan worden misbruikt wanneer de Networker Client gebruik maakt van de oldauth authenticatemethode.
Dell heeft een kwetsbaarheid verholpen in Repository Manager. Een lokale kwaadwillende kan de kwetsbaarheid misbruiken voor het uitvoeren van willekeurige code op het onderliggende besturingssysteem. De kwetsbaarheid is te misbruiken tijdens het installeren van systemen.
IBM heeft kwetsbaarheden verholpen in Aspera Faspex. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categoriën schade:
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
Omzeilen van beveiligingsmaatregel
Toegang tot systeemgegevens
