Beveiligingsadviezen

Beveilingsadvies; NCSC-2020-1037

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in LogRhythm SIEM
Advisory ID     : NCSC-2020-1037
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2020-25094, CVE-2020-25095, CVE-2020-25096
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: http://cve.mitre.org/cve/)
Schade          : high
                  Cross-Site Request Forgery (XSRF)
                  Omzeilen van beveiligingsmaatregel
                  (Remote) code execution (Administrator/Root rechten)
Uitgiftedatum   : 20201217
Toepassing      : LogRhythm SIEM
Versie(s)       :
Platform(s)     :

Beschrijving
   Er zijn kwetsbaarheden verholpen in LogRhythm SIEM.
   De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit
   te voeren die leiden tot de volgende categorieën schade:

   * Cross-Site Request Forgery (XSRF)
   * Omzeilen van beveiligingsmaatregel
   * (Remote) code execution (Administrator/Root rechten)

Mogelijke oplossingen
   LogRhythm heeft zelf geen publiek beschikbare informatie uitgebracht
   over deze kwetsbaarheden. Alleen als u klant bent van LogRhythm kunt
   u bij de informatie van LogRhythm. Een Australisch Cybersecurity
   bedrijf heeft informatie gepubliceerd over het CVD-traject dat zij
   samen met LogRhythm hebben doorlopen. Meer publieke informatie over
   deze kwetsbaarheden kunt u vinden op:

   https://cybercx.com.au/blog/2020/12/15/logrhythm-zero-days/

   Meer informatie over de kwetsbaarheden door LogRhythm zelf is te
   vinden op:

   https://logrhythmcommunity.force.com/

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8
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=gNYv
-----END PGP SIGNATURE-----