Foto: Digital Trust Center
Er zijn twee kwetsbaarheden verholpen in Cisco Secure Email Gateway. Deze Cisco-omgeving is bedoeld om in de cloud de e-mail van een gebruiker te beschermen. De kwetsbaarheden zijn aangemerkt als CVE-2024-20401 en CVE-2024-20429.
Misbruik en schade
De Cisco-kwetsbaarheden krijgen een CVSS score van 9.8 (CVE-2024-20401) en een CVSS score van 6.5 (CVE-2024-20429), de kwetsbaarheden zijn beoordeeld als ‘High/High’. Dit betekent dat zowel de kans op misbruik als de kans op schade groot is. Tot nu toe geeft Cisco aan niet bekend te zijn met misbruik van dit lek.
Wat is het risico?
De meest kritieke kwetsbaarheid (CVE-2024-20401) stelt een ongeauthenticeerde kwaadwillende in staat om door middel van het versturen van een mail met speciaal geprepareerde (malafide) bijlage:
- Gebruikers met root rechten toe te voegen;
- De configuratie van het apparaat aan te passen;
- Willekeurige code uit te voeren; en
- Een permanente Denial of Service (DoS) te veroorzaken.
De tweede kwetsbaarheid (CVE-2024-20429) betreft een zogenaamde ‘Server-Side Template Injection’. Hiermee wordt een geauthenticeerde kwaadwillende met ‘operator’ rechten in staat gesteld om op afstand code uit te voeren met root-rechten op het onderliggende systeem.
Wat kan ik doen?
Cisco heeft software-updates beschikbaar gesteld voor CVE-2024-20401 en CVE-2024-20429 om de kwetsbaarheden te verhelpen. Het Digital Trust Center (DTC) adviseert om de aanbevolen mitigerende maatregelen zo snel mogelijk uit te voeren. Vraag zo nodig hulp van een IT-dienstverlener om hierbij te helpen.
Bestel nu de beste boeken over Ondernemerschap!
Via onze partner managementboek.nl
Negen van de tien ondernemers is binnen tien jaar uit business. 63% verdient minder dan het minimumloon. Bizar! Aan hard werken ligt het meestal niet.
Door de andere 20 procent te belichten stelt dit boek jou in staat om op een leuke manier én binnen een jaar de productiviteit van jouw bedrijf enorm te verhogen.
De methodiek in dit boek heet OGSM: Objective, Goals, Strategies, Measures. Het is een plan op 1 A4 (ja je leest het goed: één A4) dat leidt van visie naar actie.
Ondernemen met informatie laat studenten in drie samenhangende delen kennismaken met de informatievoorziening in een onderneming.
In 'Scale-ups & downs' nemen Wendy van Ierschot, internationaal expert op het gebied van People & Culture in snelgroeiende organisaties, en striptekenaar Gerrit de Jager je mee langs de vier cruciale fasen van een scale-up.
Met Zo maak je een ondernemingsplan leren studenten aan de hand van een stappenplan zelfstandig een ondernemingsplan te schrijven. De eerste stap is erop gericht jezelf als ondernemer te leren kennen.