Beveiligingsadviezen

Beveilingsadvies; NCSC-2020-1027

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in Cloudforms
Advisory ID     : NCSC-2020-1027
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2020-25716
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: http://cve.mitre.org/cve/)
Schade          : high
                  (Remote) code execution (Administrator/Root rechten)
                  Toegang tot gevoelige gegevens
Uitgiftedatum   : 20201216
Toepassing      : Redhat Red Hat CloudForms
                  Redhat Red Hat CloudForms Management Engine
Versie(s)       :
Platform(s)     : RedHat Red Hat Enterprise Linux

Beschrijving
   RedHat heeft een kwetsbaarheid verholpen in CloudForms Management
   Engine. Door een fout in de Role Based autorisaties is een
   geautoriseerde kwaadwillende in staat om commando's uit te voeren
   met rechten van de administrator, of toegang te krijgen tot
   gevoelige gegevens. Deze kwetsbaarheid is eerder gemeld als de
   kwetsbaarheid met kenmerk CVE-2020-10783, maar blijkt niet volledig
   verholpen.

Mogelijke oplossingen
   -= Red Hat =-
   Red Hat heeft updates beschikbaar gesteld voor Red Hat CloudForms
   5.0. U kunt deze updates installeren met behulp van het commando
   'yum'. Meer informatie over deze updates en over een eventueel
   handmatige installatie vindt u op:

   https://access.redhat.com/errata/RHSA-2020:5554

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8
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=Ipvn
-----END PGP SIGNATURE-----