Beveiligingsadviezen van het NCSC
Apache heeft versie 2.4.49 uitgebracht van de Apache webserver. In deze versie zijn een aantal kwetsbaarheden verholpen. De kwetsbaarheden stellen een kwaadwillende op afstand mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Cross-Site Request Forgery (XSRF)
Denial-of-Service (DoS)
(Remote) code execution (Applicatierechten)
Oracle heeft kwetsbaarheden verholpen in de volgende MySQL-producten:
MySQL Workbench
MySQL Server
MySQL Cluster
MySQL Enterprise Monitor
MySQL Connectors
Juniper heeft een kwetsbaarheid verholpen in Junos OS op de QFX5000 Series. De kwetsbaarheid heeft tot gevolg dat mogelijk gevoelige systeeminformatie, waaronder kernel-versies, wordt gelekt bij communicatie tussen de routing engine en de packet forwarding engine. Een kwaadwillende met toegang tot de switch krijgt door deze kwetsbaarheid ook toegang tot deze informatie.
Oracle heeft kwetsbaarheden verholpen in Java SE en GraalVM Enterprise Edition. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Omzeilen van beveiligingsmaatregel
Denial-of-Service (DoS)
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
Toegang tot systeemgegevens
Er zijn meerdere kwetsbaarheden verholpen in XStream. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken of willekeurige code uitvoeren met de rechten van de applicatie.
Er zijn kwetsbaarheden verholpen in Node.js. De kwetsbaarheden stellen een kwaadwillende op afstand mogelijk in staat om een HTTP request smuggling-aanval uit te voeren. Een dergelijke aanval kan leiden tot ongeautoriseerde toegang tot systemen. Mogelijke gevolgschade kan bestaan uit het verkrijgen van toegang tot informatie of het ongeautoriseerd uitvoeren van handelingen op een bepaald systeem.
McAfee heeft meerdere kwetsbaarheden verholpen in McAfee ePolicy Orchestrator. De kwetsbaarheden stellen een (al dan niet ongegauthenticeerde) kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
Manipulatie van gegevens
Toegang tot gevoelige gegevens
