Beveiligingsadviezen van het NCSC
Fortinet heeft een kwetsbaarheid verholpen in FortiGate en FortiProxy. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid mogelijk misbruiken voor het omzeilen van authenticatie op de managementinterface en zodoende handelingen verrichten die normaliter aan geauthenticeerde beheerders zijn voorbehouden. Hiertoe dient malafide netwerkverkeer naar de managementinterface te worden verzonden. Het is goed gebruik om een dergelijke interface niet naar het internet toe te ontsluiten en enkel op een apart beheernetwerk beschikbaar te stellen.
Google kwetsbaarheden verholpen in Google Chrome. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Gebruikersrechten)
Apple heeft een kwetsbaarheid verholpen in iOS 16. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om middels een malafide e-mail een crash te bewerkstelligen.
Fortinet heeft een kwetsbaarheid verholpen in FortiGate en FortiProxy. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid mogelijk misbruiken voor het omzeilen van authenticatie op de managementinterface en zodoende handelingen verrichten die normaliter aan geauthenticeerde beheerders zijn voorbehouden. Hiertoe dient malafide netwerkverkeer naar de managementinterface te worden verzonden. Het is goed gebruik om een dergelijke interface niet naar het internet toe te ontsluiten en enkel op een apart beheernetwerk beschikbaar te stellen.
Er zijn kwetsbaarheden verholpen in Trend Micro Apex One. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Manipulatie van gegevens
Verhoogde gebruikersrechten
Beveiligingsbedrijf GTSC heeft twee kwetsbaarheden ontdekt in Microsoft Exchange. De kwetsbaarheden kunnen achtereenvolgens worden misbruikt voor het uitvoeren van willekeurige code op een kwetsbare Exchange-server. Voor succesvol misbruik is authenticatie vereist.
Google heeft kwetsbaarheden verholpen in Chrome. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheden misbruiken voor het veroorzaken van een denial-of-service of mogelijk voor het uitvoeren van willekeurige code. Zoals gebruikelijk zijn geen inhoudelijke details over de kwetsbaarheden publiek beschikbaar gesteld.
