-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Apple macOS
Advisory ID     : NCSC-2021-1067
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2021-30767, CVE-2021-30926, CVE-2021-30927,
                  CVE-2021-30929, CVE-2021-30931, CVE-2021-30934,
                  CVE-2021-30935, CVE-2021-30936, CVE-2021-30937,
                  CVE-2021-30938, CVE-2021-30939, CVE-2021-30940,
                  CVE-2021-30941, CVE-2021-30942, CVE-2021-30945,
                  CVE-2021-30946, CVE-2021-30947, CVE-2021-30949,
                  CVE-2021-30950, CVE-2021-30951, CVE-2021-30952,
                  CVE-2021-30953, CVE-2021-30954, CVE-2021-30955,
                  CVE-2021-30957, CVE-2021-30958, CVE-2021-30959,
                  CVE-2021-30960, CVE-2021-30961, CVE-2021-30963,
                  CVE-2021-30964, CVE-2021-30965, CVE-2021-30966,
                  CVE-2021-30968, CVE-2021-30969, CVE-2021-30970,
                  CVE-2021-30971, CVE-2021-30973, CVE-2021-30975,
                  CVE-2021-30976, CVE-2021-30977, CVE-2021-30979,
                  CVE-2021-30980, CVE-2021-30981, CVE-2021-30982,
                  CVE-2021-30984, CVE-2021-30986, CVE-2021-30987,
                  CVE-2021-30990, CVE-2021-30993, CVE-2021-30995,
                  CVE-2021-30996
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Denial-of-Service (DoS)
                  Manipulatie van gegevens
                  Omzeilen van beveiligingsmaatregel
                  (Remote) code execution (Administrator/Root rechten)
                  (Remote) code execution (Gebruikersrechten)
                  Toegang tot gevoelige gegevens
                  Toegang tot systeemgegevens
                  Verhoogde gebruikersrechten
Uitgiftedatum   : 20211214
Toepassing      :
Versie(s)       :
Platform(s)     : Apple macOS

Beschrijving
   Apple heeft kwetsbaarheden verholpen in macOS Catalina, Big Sur en
   Monterey. De kwetsbaarheden stellen een kwaadwillende mogelijk in
   staat aanvallen uit te voeren die leiden tot de volgende categorieën
   schade:

   * Denial-of-Service (DoS)
   * Manipulatie van gegevens
   * Omzeilen van beveiligingsmaatregel
   * (Remote) code execution (Administrator/Root rechten)
   * (Remote) code execution (Gebruikersrechten)
   * Toegang tot gevoelige gegevens
   * Toegang tot systeemgegevens
   * Verhoogde gebruikersrechten

   Voor het merendeel van de kwetsbaarheden geldt dat voor succesvol
   misbruik het slachtoffer moet worden verleid om een bepaalde
   handeling te verrichten. Voorbeelden hiervan zijn het openen van een
   malafide bestand of applicatie. Dit geldt mogelijk echter niet voor
   onder andere de kwetsbaarheden in Bluetooth en Wi-Fi.

   Apple heeft weinig inhoudelijke details over de kwetsbaarheden
   publiek beschikbaar gesteld.

Mogelijke oplossingen
   Apple heeft updates uitgebracht om de kwetsbaarheden te verhelpen in
   macOS Catalina Security Update 2021-008, Big Sur 11.6.2 en Monterey
   12.1. Voor meer informatie, zie:

   macOS Catalina:
   https://support.apple.com/en-us/HT212981

   macOS Big Sur:
   https://support.apple.com/en-us/HT212979

   macOS Monterey:
   https://support.apple.com/en-us/HT212978

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8
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=71oM
-----END PGP SIGNATURE-----