-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in SAP-producten
Advisory ID     : NCSC-2021-1063
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2019-0388, CVE-2021-21341, CVE-2021-21342,
                  CVE-2021-21343, CVE-2021-21344, CVE-2021-21345,
                  CVE-2021-21346, CVE-2021-21347, CVE-2021-21348,
                  CVE-2021-21349, CVE-2021-21350, CVE-2021-21351,
                  CVE-2021-33683, CVE-2021-37714, CVE-2021-38176,
                  CVE-2021-40498, CVE-2021-42061, CVE-2021-42063,
                  CVE-2021-42064, CVE-2021-42068, CVE-2021-42069,
                  CVE-2021-42070, CVE-2021-44231, CVE-2021-44232,
                  CVE-2021-44233, CVE-2021-44235
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Cross-Site Scripting (XSS)
                  Denial-of-Service (DoS)
                  Omzeilen van beveiligingsmaatregel
                  (Remote) code execution (Gebruikersrechten)
                  SQL Injection
                  Toegang tot gevoelige gegevens
Uitgiftedatum   : 20211214
Toepassing      : SAP

Versie(s)       :
Platform(s)     :

Beschrijving
   Er zijn kwetsbaarheden verholpen in diverse SAP-producten. De
   kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen
   uit te voeren die leiden tot de volgende categorieën schade:

   * Cross-Site Scripting (XSS)
   * Denial-of-Service (DoS)
   * Omzeilen van beveiligingsmaatregel
   * (Remote) code execution (Gebruikersrechten)
   * SQL Injection
   * Toegang tot gevoelige gegevens

   Onder de verholpen kwetsbaarheden bevinden zich drie kwetsbaarheden
   met een CVSS3.1-score van 9.9. Deze kwetsbaarheden stellen een
   geauthenticeerde kwaadwillende op afstand in staat om willekeurige
   code uit te voeren of SQL-queries te injecteren.

   In SAP Business Client zijn daarnaast kwetsbaarheden verholpen in de
   gebruikte Google Chromium-engine. Deze kwetsbaarheden hebben
   gezamenlijk een CVSS3.1-score van 10.0 toegewezen gekregen. SAP
   heeft geen inhoudelijke details over de kwetsbaarheden publiek
   beschikbaar gesteld.

Mogelijke oplossingen
   SAP heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Voor meer informatie, zie:

   https://wiki.scn.sap.com/wiki/display/PSR
      /SAP+Security+Patch+Day+-+December+2021

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8
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=SvH6
-----END PGP SIGNATURE-----