Het CSIRT-DSP maakt op wekelijkse basis een selectie van kwetsbaarheden, waarbij het CSIRT-DSP de inschatting heeft gemaakt dat deze relevant zijn voor digitale dienstverleners. Deze selectie wordt gezamenlijk met relevant nieuws verspreid in de Mid of Week.
De inschatting van low/medium/high wordt gemaakt op basis van de CVSS 3.1 base score van de kwetsbaarheid. 0.0-3.9 is low, 4.0-6.9 is medium, 7.0-10.0 is high.
Kwetsbaarheden die als low worden geclassificeerd komen niet in dit overzicht terug.
High
Docker Images
Consul: https://nvd.nist.gov/vuln/detail/CVE-2020-29564 (9.8)
Elixir: https://nvd.nist.gov/vuln/detail/CVE-2020-29575 (9.8)
Eggdrop: https://nvd.nist.gov/vuln/detail/CVE-2020-29576 (9.8)
Znc: https://nvd.nist.gov/vuln/detail/CVE-2020-29577 (9.8)
Piwik: https://nvd.nist.gov/vuln/detail/CVE-2020-29578 (9.8)
Express Gateway: https://nvd.nist.gov/vuln/detail/CVE-2020-29579 (9.8)
Storm: https://nvd.nist.gov/vuln/detail/CVE-2020-29580 (9.8)
Spiped: https://nvd.nist.gov/vuln/detail/CVE-2020-29581 (9.8)
Notary: https://nvd.nist.gov/vuln/detail/CVE-2020-29601 (9.8)
Irssi: https://nvd.nist.gov/vuln/detail/CVE-2020-29602 (9.8)
Libvirt
https://nvd.nist.gov/vuln/detail/CVE-2020-14339 (8.8)
OpenSSL
https://nvd.nist.gov/vuln/detail/CVE-2020-1971 (n/a)
Medium
Red Hat Cloudforms
https://nvd.nist.gov/vuln/detail/CVE-2020-14369 (6.3)
OpenStack Horizon
https://nvd.nist.gov/vuln/detail/CVE-2020-29565 (6.1)
Kubernetes
https://nvd.nist.gov/vuln/detail/CVE-2020-8564 (5.5)
https://nvd.nist.gov/vuln/detail/CVE-2020-8565 (5.5)
https://nvd.nist.gov/vuln/detail/CVE-2020-8566 (4.7)
https://groups.google.com/g/kubernetes-announce/c/GPpZzVtGwiI/m/mN2nRETUAgAJ (n/a)
Kubernetes (VSphere)
https://nvd.nist.gov/vuln/detail/CVE-2020-8563 (5.5)
Fortinet FortiClient, FortiOS AV
https://www.fortiguard.com/psirt/FG-IR-20-037 (4.7)
Fortinet Fortigate
https://www.fortiguard.com/psirt/FG-IR-20-068 (4.6)
Bent u een digitale dienstverlener en wenst u onze complete Mid of Week te ontvangen? Dan kunt u per e-mail uw aanmelding doorgeven. Vermeld hierbij het e-mailadres waar u de Mid of Week op wenst te ontvangen.