Beveiligingsadviezen van het NCSC
Juniper heeft een kwetsbaarheid verholpen in JunOS. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken om een Denial-of-Service te veroorzaken. De kwetsbaarheid zit in de wijze waarop BGP verkeer wordt afgehandeld. In specifieke omstandigheden kan een BGP update resulteren in het verbreken van de verbinding. Herhaaldelijk verzenden van een dergelijke BGP update kan daarmee resulteren in continu verbrekende verbindingen.
VMware heeft kwetsbaarheden verholpen in Aria Operations Networks (vh. vRealize Network Insight). Een kwaadwillende kan de kwetsbaarheden misbruiken om toegang te krijgen tot gevoelige gegevens, of om willekeurige code uit te voeren op het onderliggende systeem.
IBM heeft kwetsbaarheden verholpen in Spectrum Protect Plus Microsoft Filesystem Backup and Restore. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, een beveiligingsmaatregel te omzeilen, of toegang te krijgen tot gevoelige gegevens.
De ontwikkelaars van Mattermost hebben kwetsbaarheden verholpen in Mattermost. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, een beveiligingsmaatregel te omzeilen, de werking van de applicatie te manipuleren en zo toegang te krijgen tot kanalen en gesprekken waar de kwaadwillende niet voor is geautoriseerd.
Progress heeft in een blogpost aangegeven dat er wederom een kwetsbaarheid is gevonden in MOVEit Transfer. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat verhoogde rechten te verkrijgen of gevoelige gegevens te bemachtigen. Van de kwetsbaarheid is (nog) niet veel inhoudelijke informatie bekend gesteld. Wel heeft Progress updates uitgebracht om de kwetsbaarheid te verhelpen.
Microsoft heeft kwetsbaarheden verholpen in de ODBC Driver voor SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige code uit te voeren op het kwetsbare systeem.
ESET heeft een kwetsbaarheid verholpen in de volgende Security producten voor Linux en MacOS:
Server Security for Linux
Endpoint Antivirus for Linux
Cyber Security
Endpoint Antivirus for macOS
