KWETSBAARHEDEN
Het CSIRT-DSP maakt op wekelijkse basis een selectie van kwetsbaarheden, waarbij het CSIRT-DSP de inschatting heeft gemaakt dat deze relevant zijn voor digitale dienstverleners. Deze selectie wordt gezamenlijk met relevant nieuws verspreid in de Mid of Week.
De inschatting van low/medium/high wordt gemaakt op basis van de CVSS 3.1 base score van de kwetsbaarheid. 0.0-3.9 is low, 4.0-6.9 is medium, 7.0-10.0 is high.
Kwetsbaarheden die als low worden geclassificeerd komen niet in dit overzicht terug.
High
MobileIron Core & Connector
Oudere kwetsbaarheid waar inmiddels actief misbruik van wordt gemaakt.
https://nvd.nist.gov/vuln/detail/CVE-2020-15505 (9.8)
VMWare ESXi, Workstation, Fusion
https://nvd.nist.gov/vuln/detail/CVE-2020-4004 (9.3)
https://nvd.nist.gov/vuln/detail/CVE-2020-4005 (8.8)
VMWare (Access, Access Connector, vIDM, vIDM Connector, Cloud Foundation, Lifecycle Manager)
https://nvd.nist.gov/vuln/detail/CVE-2020-4006 (9.1)
VMWare SD-WAN Orchestrator
https://nvd.nist.gov/vuln/detail/CVE-2020-3985 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2020-4002 (7.2)
https://nvd.nist.gov/vuln/detail/CVE-2020-3984 (7.1)
Xen Hypervisor
https://nvd.nist.gov/vuln/detail/CVE-2020-29040 (n/a)
Medium
VMWare SD-WAN Orchestrator
https://nvd.nist.gov/vuln/detail/CVE-2020-4000 (6.5)
https://nvd.nist.gov/vuln/detail/CVE-2020-4003 (6.3)
https://nvd.nist.gov/vuln/detail/CVE-2020-4001 (n/a)
F5 BIG-IP
https://nvd.nist.gov/vuln/detail/CVE-2020-5947 (6.3)
Bent u een digitale dienstverlener en wenst u onze complete Mid of Week te ontvangen? Dan kunt u per e-mail uw aanmelding doorgeven. Vermeld hierbij het e-mailadres waar u de Mid of Week op wenst te ontvangen.